Соревнования по взлому браузеров по праву пользуются повышенным интересом публики - для кого-то это шанс удостовериться, что выбор наиболее защищённого браузера для повседневной работы был правильным, кому-то результаты конкурса дают аргументы для форумных браузерных войн, а кто-то скромно получает внушительный денежный приз за обнаруженную в браузере уязвимость. К сожалению, по непонятным причинам организаторы подобных конкурсов до сегодняшнего дня не рассматривали браузер Opera в качестве объекта взлома, но это недоразумение будет исправлено в самые ближайшие дни. Разработчики браузера Opera не поленились напомнить по такому поводу, что теперь каждый желающий сможет попробовать взломать Opera и получить заслуженную награду на конкурсе Hack2own, который состоится в Москве 30 и 31 мая в рамках международного форума по практической безопасности Positive Hack Days, организованного компанией «Positive Technologies». У участников состязания будет возможность испытать популярные браузеры на прочность как в лобовой атаке, так и используя бреши в плагинах.
Конкурс Hack2own по взлому браузеров будет состоять из трёх этапов. В первом раунде участники будут пытаться воспользоваться уязвимостями в последних стабильных версиях популярных браузеров Google Chrome 19.0.1084, Opera 11.64, Mozilla Firefox 12 и Microsoft Internet Explorer 9. Во втором раунде можно будет попробовать свои силы на более ранних версиях браузеров Google Chrome 16/17/18/19, Opera 11.64/11.60, Mozilla Firefox 10/11/12 , Microsoft Internet Explorer 8/9 и Apple Safari 5.0/5.1.1/5.1.2. В третьем раунде допускается эксплуатация последних версий типовых сторонних компонентов для браузеров: Adobe Flash Player (11.2.202.235), Adobe Reader (10.1.3), Java (7 update 4). Перечень браузеров идентичен таковому во втором раунде.
За победу в каждом из раундов назначены денежные вознаграждения:
За победу в первом раунде - 137 000 руб.
За победу во втором раунде - 75 137 руб.
За победу в третьем раунде - 50 137 руб.
К конкурсу допускаются специалисты, прошедшие предварительную регистрацию. Заявки принимаются по адресу phdcontests@ptsecurity.ru (дата окончания регистрации - 28 мая 2012 года). Помимо браузеров, в рамках конкурса Hack2own также будут проводиться состязания по взлому мобильных устройств и операционных систем, в которых также предусмотрены нехилые призы:
- Эксплойт для мобильных устройств (Apple iOS, Android)
- I место - 137 000 руб.
- II место - 75 137 руб.
- III место - 50 137 руб.
- Эксплойт для ядра ОС
- I место - 75 000 руб.
- II место - 50 000 руб.
- III место - 30 000 руб.
Автор: Уставший от гаджетов
Просмотров: 1242
