Google第二屆Chrome抓蟲大賽獎金提高一倍

訂閱電子報│RSS訂閱 │手機版

全站文章

iT邦幫忙

iThome Online提供免費電子報，現在就訂，最新IT訊息每日寄達。

iThome 每日新聞報

iThome 產品技術報

加入iThome Online會員，立即使用討論區、Blog等服務。

‧登入 / 登出

‧	12' E政府專刊no.6(46)
‧	12' 個資法專刊No2(45)
‧	12' iTcloud No.2(44)
‧	12' e政府專刊No.5(43)
‧	12' 個資法專刊(42)
‧	11' CIO專刊(41)
‧	11' e教育專刊No.3 (40)
‧	11' e政府專刊No.4 (39)
‧	11'iTcloud專刊(38)
‧	10' e教育專刊No.2 (37)
‧	10'e政府專刊No.3 (36)
‧	09'e政府專刊No.2 (35)
‧	09'e教育專刊(34)
‧	09'e政府專刊(33)
‧	08'企業資安專刊－端點安全防護(32)
‧	08'企業採購情報誌(31)
‧	07'資訊安全技術應用專刊(30)
‧	07' 新世代資料中心專刊(29)
‧	07'企業資安技術應用專刊(28)
‧	企業採購情報誌'06冬季號(27)
‧	企業軟體技術應用專刊(25)
‧	企業資安技術應用專刊(24)

Google第二屆Chrome抓蟲大賽獎金提高一倍

文/陳曉莉 (編譯) 2012-08-16

Google將在今年10月於馬來西亞展開的Hack In The Box會議上舉辦Pwnium 2，並將總獎金提高到200萬美元。

今年3月Google趁著CanSecWest安全會議期間舉辦名為Pwnium的Chrome駭客競賽，祭出100萬美元的獎金給找到Chrome漏洞並成功攻陷的安全研究人員，由於成效卓著，因此Google決定在今年10月於馬來西亞展開的Hack In The Box會議上舉辦Pwnium 2，並將總獎金提高到200萬美元。

Google軟體工程師Chris Evans表示，第一屆的Pwnium競賽超乎該公司預期，他們所收到的兩個高品質攻擊程式更都獲得今年黑帽大會的Pwnie Awards獎，同時也讓Chromium變得更強壯，因而決定舉辦第二屆的Pwnium競賽。

Pwnium 2將提供四大獎項，利用Chrome本身的漏洞以攻陷Windows 7上的Chrome瀏覽器，並開發出完整攻擊程式的可獲得6萬美元獎金，開發出至少利用一個Chrome漏洞並搭配其他Windows漏洞的攻擊程式可獲得5萬美元獎金，即使非透過Chrome漏洞，而是利用Windows、Flash或其他漏洞攻陷系統的可獲得4萬美元獎金，另外一個獎項是屬於那些未完成的攻擊程式，將視程式的完整度與所利用的漏洞來頒發獎金。Google表示，只要該公司可以從中學得經驗的都會大方授予獎金。

所有的攻擊程式都必須鎖定最新的Chrome穩定版與作業系統，競賽所使用的是宏碁的Aspire V5-571-6869筆電，而且不能使用已知的漏洞。

第一屆Pwnium競賽從宣布到開賽只有一周的時間，Google此次提早兩個月宣布，以讓安全研究人員有更多的時間準備，並期許看到更好的成果。

除了Pwnium競賽的獎金翻倍外，Google本周也宣布增加Chromium Vulnerability Rewards的獎項，這是Google平常就提供的獎金服務，合格的Chromium臭蟲基本可取得500～1000美元的獎金，嚴重或令人印象深刻的臭蟲更可取得3133.7美元或高達1萬美元以上的獎金，此次Google釋出更多的獎項，包括找到特別容易攻擊的問題，或是找到穩定版程式中的臭蟲，以及找到某些開放源碼函式庫的臭蟲也算。

這是由於近來提報Chromium臭蟲的開發人員愈來愈少，才使得Google增加獎項，Google認為這代表Chromium的臭蟲愈來難找，也愈安全。（編譯/陳曉莉）

‧	6/20-6/21 Enterprise Cloud EXPO 企業雲資源應用博覽會與企業雲端論壇
‧	2013 BlackBerry Enterprise Experience Forum-無庸置疑的企業行動化使命
‧	2013 BrainShare Technology Forum Asia Pacific Tour
‧	2013台灣三星飯店與零售解決方案高峰會
‧	2013 Java Developer Day
	更多研討會

▼ ADVERTISEMENT ▼

▲ ADVERTISEMENT ▲

最新問答

當"觸控"碰上"Ultrabook", 您的軟體UX也跟上潮流了嗎?(mars33)
有用過1&1 vps 的請進(eason57)
防火牆被CBL列黑名單(kobe8756)
政務委員張善政：不宜走在世界最前端當白老鼠(bigcandy)
asp.net以dropdownlist分別連線7家資料庫,並在gridview中顯示出來(candice242)
【518外包網】「現金十萬元大方送」活動開跑囉！(kevinya69)
outlook 2007 收到的信寄件者顯示問題(shiouwei85)
分享大小事-儲存要無限、無線要儲存，802.11ac搭配雲儲存讓平板與手機可以可無憂儲存！(gric)
艾鍗學院 IT TRAINING │ 102年政府職業訓練 - ASP.NET(C#)程式與資料庫設計(askembedded)
求職學習(tony0326)

熱門主題

HDMI最遠的傳輸距離到多少？(benevotech)
用網線延伸USB2.0可達50M(benevotech)
讓KVM多電腦切換器連網管理(benevotech)
只佔用1U(4.4cm)！LCD KVM可在機櫃操控16台PS/2與USB伺服器(benevotech)
雙電腦共享印表機，免設定網路(benevotech)
手寫在普通紙上，透過電腦同步顯示於投影機的簡報方案(benevotech)
主動式USB2.0延長線，可串級或一次延伸達70米(benevotech)
將VGA訊號加強傳輸到300公尺(benevotech)
比特幣挖礦程式影響仍然龐大，現階段目標是針對熱門的社交程式發動新的攻擊(eraysecure)
《總經理看資安趨勢》被APT攻擊後，該怎麼辦？(trendlabs)

｜