Google ofrece 1 millón de dólares para los hackers que logren vulnerar Chrome con Windows 7
Será a partir de la próxima semana durante las conferencias sobre seguridad CanSecWest. Los premios, un total de hasta 1 millón de dólares para aquellos hackers que consigan hackear su navegador Chrome en varios equipos con Windows 7 instalado.
Los premios estarán repartidos según la gravedad conseguida, una serie de “recompensas” que irán desde los 60.000 dólares hasta los 20.000 dólares en un montante total que según anuncia la compañía llegaría hasta la mágica cifra del millón. Además, todos los premiados recibirán un chromebook.
En su sexto año, el concurso Pwn2Own se vuelve a producir durante las conferencias CanSecWest. Lo que se busca es claro, a la vez que los hackers tratan de encontrar de forma remota vulnerabilidad en los navegadores y software, las compañías perfeccionan sus próximos parches y actualizaciones.
En el caso de Google y su navegador Chrome el premio aumenta por una razón. El año pasado tanto Internet Explorer como Safari fueron vulnerados. No así en el caso de Chrome, del que no se consiguió ningún exploit.
Tanto Chris Evans como Justin Schuh, ambos miembros del equipo de seguridad de Chrome, explicaban la razón de que la compañía llegue a ese millón por encontrar fallos de seguridad en su navegador:
Si bien estamos orgullosos de la trayectoria principal de Chrome en las competiciones anteriores, el hecho es que no recibiera ninguna hazaña significa que es más difícil de aprender y mejorar. Para maximizar las posibilidades de recepción de las hazañas de este año, hemos subido la apuesta. Llegaremos hasta el 1 millón de dólares de recompensa.
Finalmente y a través del blog de la compañía, Google aviva una nueva polémica en torno a Pwn2Own. La compañía retirará el patrocinio del concurso tras este año si no realizan cambios en sus términos. La razón es que las reglas permiten a los hackers no revelar todos los detalles de las vulnerabilidad encontradas en los navegadores si no lo desean. Según Google:
La comunidad whitehat necesita encontrar solución a los problemas, estudiarlos. Nuestro objetivo es hacer una web lo más segura posible.
A partir del 7 de marzo comenzará la Pwn2Own. Hasta 1 millón de dólares de recompensa en juego por romper la seguridad de Chrome.
28 Feb 2012, 17:22
-
Mistral lanza modelo Codestral, un modelo para generar código en 80 lenguajes de programación
-
Nueva película en 2026 de " El señor de los anillos "
-
Condenan al hacker de GTA VI a un internamiento hospitalario indefinido
-
Japón pulveriza el récord del internet
-
Stable Diffusion SDXL 1.0: la IA open source generativa de imágenes más avanzada
-
Recreativa Discs of Tron valorada en más de $10,000 encontrado en medio de la calle
-
Kevin Mitnick ha fallecido a los 59 años
-
El CEO de Reddit dice que el "blackout" no ha afectado a sus ingresos y que pasará
-
Sega se une a la larga lista de despidos masivos de este año
-
Meta sancionada con 1.2 billones de euros por violar la RGPD
| chrome | 48 |
y seguro que cuando lo consigan les contratan
LIKE ALWAYS
De eso se trata…
Al final saldrá mas rentable hacerse hacker que otra cosa
Te crees que es fácil ?
Esta tirao, es broma, es muy complicado, pero yo no he mencionado nada sobre la dificultad
es que vaya broma lo de hackear desde windows, encima desde windows 7 hahahah
te bajas un programita y ya eres hacker
le voy a recomendar a CheChu10, ya verás que contento se pone
yo se destruir chrome desde Windows 7…
pues yo he estado mirando por google y se pueden sacar contraseñas almacenadas en chrome, no creo que sea tan invulnerable como lo pintan en la noticia
Chrome por fin hackeado tanto en Pwnium como Pwn2Own
[quote]
Parece que la propuesta paralela de Pwn2Own por parte de Google para saber como se puede chulear el navegador Chrome, Pwnium, ya está dando sus frutos. Un estudiante universitario ruso ha conseguido obtener el control total de un PC a través de dos vulnerabilidades “zero day” de Chrome. Su premio 60.000 dólares, el nuestro, que Google lo repare antes de que nadie se vea afectado.
Suele ser habitual que las empresas creen desafíos con premios para que hackers intenten descubrir fallos de seguridad, a cambio de decirles como lo han hecho y ayudarles a repararlos.
A una empresa le sale más barato, le permite descubrir cosas que ni se habían planteado y el conocimiento hackeriano se utiliza al fin y al cabo para el beneficio de todos.
HP es famoso por su Pwn2Own, que durante 4 años ya ha servido para descubrir muchas vulnerabilidades, pero por ahora Chrome se estaba resistiendo, así que Google decidió crear su propio evento exclusivo para su navegador, Pwnium, en el que se ofrecen premios de hasta 60.000 dólares y que en total suman 1 millón.
Nuestro protagonista, Sergey Glazunov,ha conseguido uno de estos premios al usar dos vulnerabilidades importantes que permitieron saltarse el sandbox de Chrome y tomar el control de un Windows 7 de 64 bits sin problemas.
Curiosamente, parece ser que ahora también desde Pwn2Own se ha descubierto algo, pero todavía está por determinar. Tenéis detalles de los diferentes bugs que se encuentren aquí.
Sea como sea, las vulnerabilidades todavía no han sido parcheadas, así que esperemos que Sergey se contente con los 60.000 dólares y ayude a Google si no queremos tener problemas. [ZDNet]
[/quote]
https://pwnium.appspot.com/