Google oferă 20.000 de dolari celui care-i poate sparge browserul Chrome

Google pariază ca browserul său Chrome este "impenetrabil" hackerilor şi promite că-l va premia cu 20.000 de dolari pe câştigătorul concursului de hacking Pwn2Own, programat pentru martie.


Concursul Pwn2Own este organizat anual de compania americana TippingPoint şi îi invită pe hackerii din toată lumea să-şi încerce puterile cu principalele browsere de pe piaţă, Internet Explorer, Mozilla Firefox, Safari şi Chrome, pe sisteme Windows sau Mac OS X.

Pentru a-şi promova browserul Chrome, care vine tare în urma Firefox în topul cotelor de piaţă, Google a decis să sponsorizeze ediţia din acest an, oferind 20.000 de dolari programatorului (înscris în acest concurs) care reuşeşte să găsească şi să exploateze vreun bug de securitate din Chrome, scrie ComputerWorld.

Regulile sunt uşor diferite pentru proba împotriva Chrome decât pentru restul browserelor, deaoarece Google Chrome este singurul care foloseşte un sistem de apărare de tip "sandbox", care izolează procesele în derulare în browser pentru a nu risca infectarea calculatorului cu malware.

Pentru a trece de sandbox-ul Chrome, scrie ComputerWorld, programatorii au nevoie de 2 vulnerabilităţi: o primă vulnerabilitate care să permită codului "de atac", introdus de aceştia, "să iasă" din browser, iar o a doua pentru a exploata un bug Chrome.

Până acum, celelalte browsere - Internet Explorer, Firefox şi Safari - au căzut în ediţiile precedente în faţa atacurilor hackerilor înscrişi în acest concurs. Deşi Chrome a fost o ţintă pentru aceştia încă din 2009, browserul Google nu a fost spart până acum.
http://unimedia.md/?mod=news&id=29483