Emelkedik a tét a Pwn2Own hackerversenyen

Az informatikai biztonság előtérbe kerülésével a biztonsági konferenciákat is egyre fokozottabb érdeklődés övezi. Nemzetközi viszonylatban különösen komoly visszhangot szoktak kapni a hackerkonferenciák és a különféle hackerek számára rendezett versenyek. Ezek közé tartozik a Pwn2Own is, amelyet minden évben a vancouveri CanSecWest konferencia keretében szerveznek meg. Nem lesz ez másként idén sem, hiszen a verseny egyik főszponzora, a HP TippingPoint bejelentette, hogy márciusban ismét több napon keresztül mutathatják meg képességeiket a hackerek és a biztonsági kutatók.

A TippingPoint szerint idén némileg ugyan változtattak a szabályokon, de összességében az eddig bevált gyakorlatot fogják követni. Ez azt jelenti, hogy a 2012-es megmérettetés is három napon keresztül fog zajlani, és ezúttal is a webböngészők kerülnek majd a középpontba. Annyi már biztos, hogy az Internet Explorer, a Firefox, a Safari és a Chrome is célkeresztben lesz. Ezek mellett a versenyzőknek valószínűleg idén is lesz lehetőségük harcba szállni különféle mobil platformokon.

A márciusi verseny kapcsán a legjelentősebb újdonság, hogy a tavalyi pénzdíjat a szervezők megnégyszerezték. Ez azt jelenti, hogy a küzdelem nyertese 60 ezer dollárral a zsebében térhet haza. A második helyezett 30 ezer, míg a harmadik 15 ezer dollárt kasszírozhat. A nyereményeső azonban ezzel nem ér véget, ugyanis a Google jelezte, hogy ő is jutalmazni fogja a Chrome kapcsán azokat a versenyzőket, akik a böngészőjében eddig nem ismert, súlyos sebezhetőséget ismertetnek és használnak ki. A Google minden egyes ilyen biztonsági résért 20 ezer dollárt fog kiosztani. Emellett 10 ezer dollárral jutalmazza azokat, akik olyan sérülékenységről rántják le a leplet, amelyek a Chrome-on keresztül úgy veszélyeztetik az adatokat, hogy közben nemcsak a böngészőben rejlő hibát használnak ki, hanem például egy Windows-os sebezhetőséggel karöltve törik fel a rendszereket. A lényeg minden esetben az, hogy a Chrome-ba integrált sandbox által jelentett védelmi vonalon át kell jutni. Egyelőre más - böngészőket fejlesztő - cég nem jelezte, hogy a Google-höz hasonlóan jutalmazná a versenyzőket.