2 میلیون و 718 هزار دلار؛ جایزه گوگل برای نفوذ به سیستم عامل کروم!

اگر رابط کاربری کروم او اس را دیده باشید و بدانید که این سیستم عامل با اپلیکیشن‌های تحت وب کار می‌کند شاید تصویر کنید نفوذ به آن کار آسانی است؛ اما گوگل برای اثبات نفوذناپذیری کروم یک جایزه 2.718 میلیون دلاری تعیین کرده است.

0

فارنت: اگر رابط کاربری کروم او اس را دیده باشید و بدانید که این سیستم عامل با اپلیکیشن‌های تحت وب کار می‌کند شاید تصویر کنید نفوذ به آن کار آسانی است؛ اما گوگل برای اثبات نفوذناپذیری کروم یک جایزه 2.718 میلیون دلاری تعیین کرده است.

در توضیحات چهارمین دوره از مسابقات سالانه Pwnium گوگل جایزه نفوذ به Chrome OS را 2.71828 میلیون دلار اعلام کرده است. علاقمندان به ریاضی و مهندسان حتماً می‌دانند که این عدد در واقع همان عدد e یا نِپِر است و گوگل به همین دلیل چنین مبلغ عجیبی را در نظر گرفته است.

Hacker-Chromium

همچنین گوگل برای کارهای ساده‌تری مانند نفوذ در سطح سیستمی و یا مرورگر در یک یوزر وارد شده یا میهمان مبلغ 110 هزار دلار و برای نفوذ Device persistence مبلغ 150 هزار دلار را تعیین کرده است. هکرها می‌توانند از میان یک کروم بوک 11 اچ‌پی وای‌فای تنها و یا کروم بوک ایسر C720 برای نفوذ یکی را انتخاب کنند. همچنین برای یافتن حفره‌ها و Exploitهای “قابل توجه” مانند اکسپلویت در کرنل در طول فرآیند رندر، اکسپلویت تخریب حافظه در پرووسه مرورگرهای 64 بیتی و یا شکست دادن KASLR نیز جایزه‌هایی تعیین شده است.

جرج لوکانجلی اوبز، یکی از مهندسان امنیتی گوگل می‌گوید: امنیت هسته اصلی و هدف پروژه کرومیوم گوگل است و برای همین چنین رقابت‌های امنیتی را برگزار می‌کنیم تا از محققان امنیت دنیا یاد بگیریم. مسابقاتی مانند Pwnium به ما کمک می‌کند تا کرومیوم را حتی امن‌تر از گذشته کنیم. امسال هم Pwnium 4 در مورد Chrome OS در ماه مارچ و در کنفرانس امنیت CanSecWest در ونکور برگزار خواهد شد.”

گفتنی است سال گذشته کسی موفق به نفوذ به لایه‌های دفاعی کروم نشد هر چند که جوایز نسبتاً کوچکی به برخی هکرها اعدا شد. اطلاعات بیشتر را در مورد این مسابقه می‌توانید مستقیماً از وب‌سایت کرومیوم گوگل بخوانید.


پایان مطلب/

Source: DigitalTrends

 

شاید بخوای اینا رو هم بخونی:

نوشتن دیدگاه

آدرس ایمیل شما منتشر نخواهد شد.

دیدگاه شما پس از بررسی توسط تحریریه منتشر خواهد شد. در صورتی که در بخش نظرات سوالی پرسیده‌اید اگر ما دانش کافی از پاسخ آن داشتیم حتماً پاسخگوی شما خواهیم بود در غیر این صورت تنها به امید دریافت پاسخ مناسب از دیگران آن را منتشر خواهیم کرد.