Hackeři si na letošní Pwn2Own přijdou „pouze“ na deset milionů korun

Martin Stančík , 18. únor 2015 06:00 0 komentářů
Rubriky: Technologie, Security
Hackeři si na letošní Pwn2Own přijdou „pouze“ na deset milionů korun

V rámci soutěže Pwn2Own 2015, jež se odehraje mezi 18.-19. březnem, si hackeři rozdělí celkem 465 000 dolarů (10,5 milionů korun), což je o 28 procent méně, než v minulém roce. Peníze získají ti, kteří objeví doposud neznámé (tzv. zero-day) díry ve webových prohlížečích Google Chrome, Mozilla Firefox, Microsoft Internet Explorer 11 nebo Apple Safari či aplikacích Adobe Reader nebo Adobe Flash Player. Oproti minulému roku tak nebude nijak honorováno zneužití děr v Javě.

Za "první hack" Chrome bude uděleno 75 000 dolarů, zatímco za proniknutí do IE11 experti obdrží 65 000 dolarů. Za pokoření Adobe Reader a Flash Playeru si byla stanovena cena 60 000 dolarů, zatímco objevená díra v Safari má hodnotu 50 000 dolarů a ve Firefoxu 30 000 dolarů. Z uvedeného tak vyplývá, že podle pořadatelů je jednou tak těžké proniknout do Chrome, než do Firefoxu.

Experti navíc mohou získat speciální bonus ve výši 25 000 dolarů, pokud se jim povede spustit nebezpečný kód na systémové úrovni. Tento bonus lze získat u každé z pěti zmíněných aplikací na Windows a u Safari na OS X.

Prize money pro Pwn2Own věnuje HP ve spolupráci s Googlem, který taktéž dá 10 000 dolarů hackerovi, kterému se podaří prolomit ochranu Chrome 42, a to navzdory tomu, že Chrome v této verzi v době konání Pwn2Own nebude dostupný ve své finální verzi. Jak již bylo zmíněno, hackeři si na letošní Pwn2Own přijdou na méně, než před rokem. Minulý rok pořadatelé soutěže vypsali prize money ve výši 645 000 dolarů a dalších 200 000 dolarů (celkem tedy v přepočtu téměř dvacet milionů korun) experti mohli získat na speciálních odměnách. V roce 2014 se za prolomení IE nebo Chrome vyplácelo 100 000 dolarů, zatímco exploity Safari a Firefoxu byly oceněny na 65 000 a 50 000 dolarů.

Odměna je vyplácena poté, co daný bezpečnostní expert předá pořadatelům svůj kód, který je následně ověřen a předán danému výrobci aplikace. Stejně jako v minulých letech, i tentokrát se Pwn2Own odehraje během bezpečnostní konference CanSecWest v kanadském Vancouveru.

Mohlo by vás zajímat:

Příbuzná témata: Hacker, Malware, Bezpečnost, Soukromí, Technologie, Sběr dat


Komentáře

RSS 

Komentujeme

V datových centrech už nejde o Windows?

Pavel Houser , 22. březen 2017 12:47
Pavel Houser

Trevor Pott si na The Register pokládá otázku o budoucnosti serverových Windows na platformě ARM. ...

Více






Kalendář

20. 03.

24. 03.
CeBIT 2017
21. 03.

24. 03.
Amper
25. 03. INSPO 2017
RSS 

Zprávičky

Bosch a IBM začaly spolupracovat na IoT pro průmysl

Pavel Houser , 24. březen 2017 13:08

Výrobci aut mohou nyní plánovat a organizovat aktualizaci softwaru u milionů vozů....

Více 0 komentářů

Apple čeká na Novém Zélandu vyšetřování kvůli daním

ČTK , 24. březen 2017 13:00

Americkou společnost Apple čeká na Novém Zélandu vyšetřování, navzdory miliardovému obratu tam totiž...

Více 0 komentářů

Huawei a SUSE spolupracují na platformě pro kritické úlohy

Pavel Houser , 24. březen 2017 11:42

SUSE Linux Enterprise Server jako preferovaný standardní OS pro KunLu umožňuje výměnu procesorů a pa...

Více 0 komentářů

Starší zprávičky

Novela zavádí lepší užití informačních systémů veřejné správy

ČTK , 24. březen 2017 08:00

Zákon má mj. zabránit duplicitě informačních systémů a plýtvání penězi při jejich nákupu....

Více 0 komentářů

Workplace Hub pro optimalizaci systémů i procesů

Pavel Houser , 23. březen 2017 16:09

Konica Minolta v partnerství se společnostmi Microsoft, HPE, Sophos, Canonical a BrainTribe přichází...

Více 0 komentářů

Jen necelá polovina firem pravidelně zkoumá data o zákaznících

ITBiz.cz , 23. březen 2017 14:30

Podle studie společnosti Oracle pouze 44 % firem pravidelně zkoumá data o svých zákaznících s cílem ...

Více 0 komentářů

Google umožní sdílení polohy přes aplikaci Google Maps

ČTK , 23. březen 2017 13:30

Uživatelé populární mapové aplikace Google Maps budou moci od příštího týdne sdílet s ostatními svou...

Více 0 komentářů