Google sẽ trả riêng 20 nghìn USD cho người đầu tiên khai thác thành công lỗ hổng trình duyệt Chrome tại cuộc thi hack Pwn2Own năm nay.

 

Sức hút của Pwn2Own không phải nằm ở số tiền mà người thắng cuộc nhận được mà đó chính là một thách thức cho những nhà nghiên cứu bảo mật hàng đầu thế giới. Tổng giá trị giải thưởng của cuộc thi năm nay là 125 nghìn USD. Giải thưởng diễn ra thường niên, cuộc thi nằm trong khuôn khổ hội nghị bảo mật CanSecWest ở Vancouver (Canada), năm nay hội nghị sẽ diễn ra vào ngày 09.3.

Thách thức giới bảo mật

Các chuyên gia bảo mật sẽ tham gia cuộc thi khai thác lỗ hổng trên các trình duyệt Microsoft Internet Explorer, Mozilla Firefox, Apple Safari và Chrome chạy trên hệ điều hành Windows 7 hoặc Mac OSX.

Google tham gia vào cuộc thi Pwn2Own năm nay với vai trò là nhà cung cấp trình duyệt đồng thời cũng trao giải thưởng luôn cho người thắng cuộc. Yêu cầu của năm nay buộc người chơi phải tìm ra hai lỗ hổng một lỗ hổng có tính chất leo thang kết hợp với lỗ hổng còn lại để kiểm soát toàn bộ hệ thống máy tính. Ngày đầu tiên, nếu trình duyệt Chrome bị hạ gục Google sẽ trao giải 20 nghìn USD bằng chính tiền của hãng. Các ngày tiếp sau (ngày thứ hai và ba), giải thưởng vẫn giữ nguyên giá trị cho các lỗ hổng mới khai thác nhưng một nửa 10 nghìn USD là của Google còn nửa còn lại sẽ nhận từ nhà tài trợ TippingPoint.

Có thể thấy sự góp mặt của Google là một dấu hiệu của sự tự tin rằng Chrome không thể bị tấn công. Mặc dù Chrome đã góp mặt trong cuộc thi khai thác lỗ hổng trình duyệt tại Pwn2Own từ năm 2009, không một ai tham gia có thể lấy được tiền từ Google. Năm ngoái chỉ có trình duyệt Chrome còn trụ vững sau các nhà khai thác lỗ hổng vào cuộc. Tuy nhiên, trước đó Google đã cập nhật tới 11 lỗ hổng cho trình duyệt Chrome nhưng không công bố chi tiết.

Cao thủ kỳ cựu sẽ… tham dự

Các lỗ hổng đầu tiên khai thác thành công từ IE, Firefox và Safari sẽ nhận được phần thưởng là 15 nghìn USD và chính chiếc máy tính cài trình duyệt đó. So với ngoái giá trị giải thưởng năm nay đã tăng 5 nghìn USD và gấp ba lần năm 2009.

Ngoài việc tăng thêm thời gian cho các hacker thi thố thì tổng giá trị tiền trao thưởng của năm nay là 125 nghìn USD (tăng 25 nghìn so với năm 2010), ông Aaron Portnoy, người quản lý của đội nghiên cứu bảo mật của TippingPoint HP. TippingPoint là nhà tài trợ cho Pwn2Own đồng thời cũng đưa ra các quy định cho cuộc thi này.

Năm 2009, một nhà nghiên cứu khoa học máy tính người Đức Nils khai thác tất cả ba trình duyệt gồm IE, Safari và Firefox và mang về tổng cộng số tiền thưởng 15 nghìn USD (5 nghìn USD cho một lần hack thành công).

Charlie Miller, nhà nghiên cứu lỗ hổng bảo mật duy nhất đoạt giải ba năm liên tiếp tại Pwn2Own có ý định giải nghệ tại cuộc thi này nhưng năm nay số tiền 20 nghìn USD và thách thức từ Google có thể làm ông phải suy nghĩ lại. Ông cũng là đồng tác giả cuốn sách hack Mac gối đầu giường cùng với Dino Dai Zovi. Trong 3 năm liên tiếp Charlie Miller đều dễ dàng hạ gục trình duyệt Safari của Apple.

Đối với thử thách trên những chiếc smartphone thì ngoài iOS iPhone của Apple còn có sự góp mặt của nhiều dòng điện thoại khác tại Pwn2Own là Android của Google, Windows 7 của Microsoft và hệ điều hành BlackBerry của RIM. Thực hiện thành công các cuộc tấn công vào hệ điều hành của smartphone sẽ được trao tặng 15 nghìn USD.

 

                                                                                           Theo LĐ

 

 

 

Các tin khác


Thời tiết ngày 25/3: Đông Bắc Bộ mưa vài nơi, Nam Bộ nắng nóng

Theo Trung tâm Dự báo khí tượng thủy văn Quốc gia, ngày 25/3, khu Tây Bắc Bắc Bộ, vùng núi phía Tây khu vực Bắc Bộ, Trung Trung bộ và khu vực Tây Nguyên có nắng nóng cục bộ với nhiệt độ cao nhất trong ngày có nơi trên 36 độ C. Khu vực Nam Bộ có nắng nóng với nhiệt độ cao nhất ngày phổ biến từ 35-37 độ C, có nơi trên 37 độ C. Độ ẩm tương đối thấp, phổ biến 45-50%.

Ghi nhận những ngày đầu thực hiện cấp đổi giấy phép lái xe ô tô trực tuyến toàn trình

Từ ngày 15/3/2024, tỉnh Hòa Bình chính thức triển khai cấp đổi giấy phép lái xe (GPLX) ô tô theo hình thức trực tuyến toàn trình (TTTT) qua Cổng Dịch vụ công quốc gia (DVCQG). Với sự phối hợp chặt chẽ của ngành GTVT và Bưu điện tỉnh, việc triển khai dịch vụ cấp đổi GPLX ô tô trực tuyến đã được thực hiện thông suốt, tạo điều kiện thuận lợi cho người dân.

Thời tiết ngày 21/3: Bắc Bộ và Bắc Trung Bộ có mưa vài nơi

Theo Trung tâm Dự báo khí tượng thủy văn Quốc gia, ngày 21/3, Bắc Bộ và Thanh Hóa có mưa vài nơi, sáng sớm có sương mù và sương mù nhẹ rải rác; đêm và sáng trời rét.

Thời tiết ngày 20/3: Gió mạnh, sóng lớn trên biển

Theo Trung tâm Dự báo khí tượng thủy văn Quốc gia, ngày 20/3, Khu vực Bắc Biển Đông (bao gồm cả vùng biển Hoàng Sa) có gió mạnh cấp 6, có lúc cấp 7, giật cấp 8-9. Biển động mạnh. Sóng biển cao 2-4 m.

Từ tháng 4 - 9/2024, đề phòng các hình thái thời tiết nguy hiểm

Nhận định về các hình thái thời tiết từ tháng 4-9/2024, Trưởng Phòng Dự báo thời tiết, Trung tâm Dự báo khí tượng thủy văn Quốc gia Nguyễn Văn Hưởng cho biết, từ tháng 4-6/2024, hiện tượng El Nino sẽ suy yếu dần và chuyển sang trạng thái trung tính với xác suất 75-80%. Bão và áp thấp nhiệt đới ít có khả năng xuất hiện trên Biển Đông.

Xem các tin đã đưa ngày:
Tin trong: Chuyên mục này Mọi chuyên mục