Google宣布,三月將舉辦的Pwnium 3駭客競賽將提供總共3.14159百萬美元的獎金。凡找出Chrome OS漏洞的駭客,單一漏洞可能獲得11萬或15萬美元獎金。

Pwn2Own和Pwnium 3兩場駭客競賽都將在今年的CanSecWest安全大會上舉行,由於今年舉辦的Pwn2Own競賽已經以Chrome瀏覽器為主軸,因此Google把將於3月7日展開的Pwnium 3焦點放在Chrome OS上。

Pwnium 3 規定駭客必須在執行最新穩定版本Chrome OS的三星Series 5 550 Chrome Book中找出漏洞。若能透過網頁入侵瀏覽器或作業系統,就可能獲得11萬美元獎金,如果重新開機後仍能控制機器或瀏覽器,獎金提高到15萬美元。這也是第一次以Chrome OS為目標的駭客競賽。

Google尚未公布Pwnium 3完整的競賽規則,但不管是Pwn2Own或Pwnium 3,參賽人員必須提交漏洞及攻擊的細節才能領取獎金。而且依據前兩屆Pwnium的慣例,Google會在詳細檢查這些資料,歷經幾個月之後才會發出獎金。

至於Pwn2Own駭客競賽則是由HP的DV Lab Zero Day Initiative與Google共同舉辦,競賽項目涵蓋瀏覽器與瀏覽器附加軟體兩大類,包含微軟Internet Explorer、Google Chrome、Mozilla Firefox、蘋果Safari、Adobe Flash/Reader、Oracle Java等,各有10萬到2萬美元不等的獎金。今年也是首次把瀏覽器外掛程式也納入比賽範圍。(編譯/沈經)

熱門新聞

Advertisement