Hackeři si na letošní Pwn2Own přijdou „pouze“ na deset milionů korun

Martin Stančík , 18. únor 2015 06:00 0 komentářů
Rubriky: Technologie, Security
Hackeři si na letošní Pwn2Own přijdou „pouze“ na deset milionů korun

V rámci soutěže Pwn2Own 2015, jež se odehraje mezi 18.-19. březnem, si hackeři rozdělí celkem 465 000 dolarů (10,5 milionů korun), což je o 28 procent méně, než v minulém roce. Peníze získají ti, kteří objeví doposud neznámé (tzv. zero-day) díry ve webových prohlížečích Google Chrome, Mozilla Firefox, Microsoft Internet Explorer 11 nebo Apple Safari či aplikacích Adobe Reader nebo Adobe Flash Player. Oproti minulému roku tak nebude nijak honorováno zneužití děr v Javě.

Za "první hack" Chrome bude uděleno 75 000 dolarů, zatímco za proniknutí do IE11 experti obdrží 65 000 dolarů. Za pokoření Adobe Reader a Flash Playeru si byla stanovena cena 60 000 dolarů, zatímco objevená díra v Safari má hodnotu 50 000 dolarů a ve Firefoxu 30 000 dolarů. Z uvedeného tak vyplývá, že podle pořadatelů je jednou tak těžké proniknout do Chrome, než do Firefoxu.

Experti navíc mohou získat speciální bonus ve výši 25 000 dolarů, pokud se jim povede spustit nebezpečný kód na systémové úrovni. Tento bonus lze získat u každé z pěti zmíněných aplikací na Windows a u Safari na OS X.

Prize money pro Pwn2Own věnuje HP ve spolupráci s Googlem, který taktéž dá 10 000 dolarů hackerovi, kterému se podaří prolomit ochranu Chrome 42, a to navzdory tomu, že Chrome v této verzi v době konání Pwn2Own nebude dostupný ve své finální verzi. Jak již bylo zmíněno, hackeři si na letošní Pwn2Own přijdou na méně, než před rokem. Minulý rok pořadatelé soutěže vypsali prize money ve výši 645 000 dolarů a dalších 200 000 dolarů (celkem tedy v přepočtu téměř dvacet milionů korun) experti mohli získat na speciálních odměnách. V roce 2014 se za prolomení IE nebo Chrome vyplácelo 100 000 dolarů, zatímco exploity Safari a Firefoxu byly oceněny na 65 000 a 50 000 dolarů.

Odměna je vyplácena poté, co daný bezpečnostní expert předá pořadatelům svůj kód, který je následně ověřen a předán danému výrobci aplikace. Stejně jako v minulých letech, i tentokrát se Pwn2Own odehraje během bezpečnostní konference CanSecWest v kanadském Vancouveru.

Mohlo by vás zajímat:

Příbuzná témata: Hacker, Malware, Bezpečnost, Soukromí, Technologie, Sběr dat


Komentáře

RSS 

Komentujeme

Jak srovnávali jablka s hruškami

Pavel Houser , 27. květen 2017 14:30
Pavel Houser

Absurdní patent či ochranná známka, respektive absurdní výsledek sporu? A že je hloupost srovnávat j...

Více





RSS 

Zprávičky

Pracovní nabídky v SAP Services připravují roboti

Pavel Houser , 28. květen 2017 08:00

Ve společnosti SAP Services se podařilo zautomatizovat tvorbu pracovních nabídek napříč různými země...

Více 1 komentářů

Výdaje na reklamu na webech v dubnu stouply na 652 milionů Kč

ČTK , 27. květen 2017 09:04

Seznam získal 240 milionů, Mafra inkasovala 118 milionů a Economia 76 milionů korun....

Více 0 komentářů

Dell EMC podporuje transformaci IT s novými produkty pro open networking

Pavel Houser , 26. květen 2017 14:46

Přepínače Dell EMC pro Open Networking tvoří spolu se servery PowerEdge čtrnácté generace a špičkový...

Více 0 komentářů

Starší zprávičky

Hodnota bitcoinu stoupla na nový rekord přes 2400 dolarů

ČTK , 26. květen 2017 09:23

K růstu bitcoinu přispívá příliv nového kapitálu a růst poptávky po dalších digitálních měnách....

Více 0 komentářů

Tři zranitelnosti a opravy: Samba, Joomla, videopřehrávače

Pavel Houser , 25. květen 2017 16:30

Vektorem útoku může být i soubor s titulky....

Více 0 komentářů

Lenovo opět v zisku

ČTK , 25. květen 2017 15:32

Lenovo se snaží omezit svou závislost na trhu s PC a rozšiřuje aktivity v oblasti chytrých telefonů ...

Více 0 komentářů

Zákon o elektronické identifikaci Sněmovna asi schválí beze změn

ČTK , 25. květen 2017 09:00

Jedním z cílů nových občanských průkazů je poskytnout držitelům elektronický podpis....

Více 0 komentářů