Как заработать 2.7 миллиона долларов за пару часов? Google готов платить!
Хакеры всех стран получили прекрасную возможность мгновенно стать миллионерами. Компания Google обещает заплатить 2,7 миллиона долларов тому, кто сумеет взломать операционную систему Chrome OS. Результат взлома нужно предъявить на международном съезде лучших хакеров в марте 2014 года Pwnium 4.
В прошлом году Google предложил хакерам для взлома лишь один объект - Chromebook с процессором от Intel. Теперь же участники состязания смогут выбирать между ноутбуками на базе Intel или ARM. Уже сейчас известно: наиболее удачливым компьютерным гениям корпорация заплатит 110 и 150 тысяч долларов, если они обнаружат эксплойты (фрагменты кодов, применяющиеся для атаки на компьютерную систему), легко взламывающие Chromebook от Hewlett-Packard или Acer.
Серьезно озабоченная безопасностью своих операционных систем корпорация Google вкладывает деньги в подобные проекты уже не впервые. Год назад компания инвестировала в соревнование хакеров 3,14 миллиона долларов. Однако тогда в качестве денежного приза было выплачено всего 40 тысяч. Награда досталась хакеру под ником «Pinkie Pie». Сейчас в Google заявляют, что готовы раскошелиться гораздо серьезнее. Крупные вознаграждения достанутся компьютерным гениям, способным представить совершенно неожиданные, доселе неизвестные эксплойты. В частности, усовершенствованную вариацию уже известной анти-эксплойтной технологии ASLR, применяемую корпорациями Microsoft , Chrome OS и Apple.
Представители Google утверждают: для них получение отличного эксплойта – это своеобразный урок, который дает возможность досконально изучить уязвимые места оборудования. Ведь именно эти проблемные моменты могут быть использованы компьютерными злоумышленниками для взлома операционной системы.
Кстати, корпорация Google регулярно попадает под шквал критики из-за несовершенной системы безопасности. Основным недостатком специалисты считают отсутствие у компании центрального механизма распространения обновлений, как у Microsoft Windows
Желающим получить награду от Google нужно презентовать код действующего эксплойта и детальное описание всех уязвимых мест, которые он использует.
