Google dijo ayer que sería el anfitrión de su nuevo concurso de hacking Pwnium en una conferencia de seguridad en Canadá para marzo, poniendo us$ 2,7 millón en juego para quien pueda hackear su sistema operativo basado en el navegador , Chrome OS.
Apodado Pwnium 4, el reto será nuevamente enfrentar a los investigadores contra Chrome OS, pero este año les permitirá elegir entre las computadoras portátiles que funcionan con Intel ARM – o. En 2013, los piratas tenían que tratar de desifrar una Chromebook con un procesador Intel.
Los premios van desde us$ 110,000 y us$ 150,000 volverán a ser recompensados a individuos o equipos que puedan hackear el sistema operativo, con el dólar más alto entregado a los que entreguen un exploit capaz, y persistentemente comprometer un HP o Acer Chromebook – en otras palabras, secuestrar el dispositivo de manera que se encuentren bajo su control, incluso después de un reinicio.
Google llegó al tope total en el juego con la oferta de us2.718.280, dando a varios investigadores la oportunidad de recompensas. La ” 2.71828 ” proviene de una constante matemática que es la base del logaritmo natural.
Google también dijo que consideraría los bonos más grandes de este año a los investigadores que demostrarán a lo que llamó una ” particularmente impresionante o un sorprendente hackeo “, como uno que podría eludir KASLR, (Dirección kernel aleatoria del diseño del espacio ), una relativamente nueva variante de la mejor – ASLR conocida por tecnología utilizada por el iOS de Apple y OS X, Windows 8 de Microsoft y Chrome OS anti- exploit.
Incluso con las bonificaciones en juego, es poco probable que Google terminaría gastando cerca de US $ 2,7 millones este año .
Para calificar para los premios o bonificaciones , los ganadores deben proporcionar el funcional de código que aproveche y de detalles sobre todas las vulnerabilidades puestas en el juego, como fue el caso el año pasado.
Pwnium 4 se llevará a cabo 12 de marzo en CanSecWest, en Vancouver, Columbia Británica, conferencia de seguridad conocida para otro concurso de hacking, Pwn2Own, el año pasado fue co -patrocinado por la Iniciativa de HP Zero Day ( ZDI )un programa de recompensas de errores y Gogle. HP no ha anunciado los detalles de su desafío de 2014.
Las reglas oficiales por Pwnium 4 se pueden encontrar en la página de Google cromo de Seguridad.
