Google: se buchi Chrome eccoti 20mila dollari

 

Google ha deciso di donare 20.000 dollari e un notebook CR-48 a chi riuscirà a trovare e sfruttare una falla di sicurezza nel browser Chrome. Questo è il premio offerto quest’anno dal colosso della ricerca in occasione del Pwn2Own, una gara fra hacker che si svolge nel corso della conferenza annuale sulla sicurezza CanSecWest.

Per ottenere il premio in denaro i concorrenti dovranno riuscire a sconfiggere il browser e sfuggire alla sandbox, sfruttando le vulnerabilità scovate esclusivamente nel codice scritto da Google. Se i partecipanti non dovessero riuscirci durante la prima giornata, ci saranno altri due giorni di tempo per ottenere il premio, ma con qualche aiutino. L’azienda di Mountain View donerà comunque 10.000 dollari per i bug di Chrome e gli organizzatori del concorso ne offriranno altrettanti a chi dovesse riuscire a bucare il browser nei due giorni successivi, sempre con una “sandbox escape”, ma questa volta con la possibilità di scovare falle nel codice non scritto da Google (plug-in, estensioni, etc).

Ma la sfida comprende anche gli altri browser, e nel mirino degli hacker oltre a Chrome ci saranno le ultime versioni di Internet Explorer, Safari e Firefox – mancano ancora i dettagli precisi sulle release. Ogni programma sarà installato su un sistema a 64 bit, con Windows 7 e Mac OS X.

Ovviamente non poteva mancare anche un evento riservato all’hacking dei dispositivi mobile. Quest’anno gli obiettivi sono un Dell Venue Pro con Windows 7, un iPhone 4 con l’ultima versione di iOS, un Blackberry Torch 9800 con il nuovo sistema operativo Blackberry 6 OS e un Nexus S con Android.

Per giudicare l’entità dell’hack, gli organizzatori hanno stabilito che i concorrenti dovranno rendere quasi del tutto inutilizzabili i dispositivi, compromettendone i dati personali. Saranno ritenuti validi anche gli attacchi che possono procurare una perdita di denaro al titolare del dispositivo o danneggiarne la privacy, come effettuare chiamate di nascosto e intercettare le conversazioni vocali.

About davide

Ho sempre voglia di conoscere le novità che il mercato offre. Android, iOS, Windows Phone sono sempre stati centro di interesse come evoluzione e sviluppo.