‘Pinkie Pie’ đã phát hiện ra khai thác Chrome thứ hai trị giá 60 nghìn đô la tại Pwnium 2

Ngày 10 tháng 10 năm 2012Mohit Kumar

tin tặc
Hacker được gọi là “Bánh ngón út” đã tạo ra lỗ hổng Chrome đầu tiên tại hội nghị Hack In the Box vào thứ Tư, ngay trước hạn chót của cuộc thi vào chiều nay.

Việc khai thác, nếu sau đó được xác nhận bởi trụ sở chính của Google tại Hoa Kỳ, sẽ mang về cho hacker tuổi teen được biết đến với cái tên Pinkie Pie phần thưởng tiền mặt trị giá 60.000 đô la Mỹ.

Vào tháng 3, Pinkie Pie và Sergey Glazunov đều giành được 60.000 đô la cho thành tích của họ tại cuộc thi Pwnium đầu tiên. Google đã thiết lập cuộc thi Pwnium như một giải pháp thay thế cho cuộc thi Pwn2own nhằm bổ sung yêu cầu người tham gia cung cấp chi tiết về cách khai thác của họ.

Google sẽ tặng tổng cộng 2 triệu đô la Mỹ trong sự kiện này.

$60,000 – “Khai thác toàn bộ Chrome”: Sự tồn tại của tài khoản người dùng hệ điều hành cục bộ Chrome/Win7 chỉ sử dụng các lỗi trong chính Chrome.

$40,000 – “Khai thác một phần Chrome”: Tài khoản người dùng hệ điều hành cục bộ Chrome/Win7 vẫn tồn tại khi sử dụng ít nhất một lỗi trong chính Chrome, cùng với các lỗi khác. Ví dụ: lỗi WebKit kết hợp với lỗi hộp cát Windows.

tin tặc20.000 USD – “Phần thưởng khuyến khích, Flash / Windows / khác”: Tài khoản người dùng hệ điều hành cục bộ Chrome / Win7 kiên trì không sử dụng lỗi trong Chrome. Ví dụ: lỗi trong một hoặc nhiều Flash, Windows hoặc trình điều khiển. Những khai thác này không dành riêng cho Chrome và sẽ là mối đe dọa đối với người dùng của bất kỳ trình duyệt web nào.

Tìm thấy bài viết này thú vị? Theo dõi chúng tôi tại Twitter và LinkedIn để đọc thêm nội dung độc quyền mà chúng tôi đăng.

Leave a Reply