해커가 Chrome 취약성을 발견하여 $ 60K 상금

> "Pinkie Pie"로 알려진 해커는 수요일 오후 9시에 Hack In the Box 컨퍼런스에서 Chrome의 첫 번째 취약점을 생성 한 것으로 보입니다. Google 보안 담당자는 오늘 오후에 경쟁 마감일을 앞두고 이 취약점을 확인하는 것은 유효하다면 올해 Pwnium 두 번째 경쟁에 대한 최고 보상 인 Pinkie Pie $ 60,000을 그물로 잡을 것입니다. 보상금은 Chrome 자체에서만 버그를 사용하여 Chrome 전체를 악용하는 사람에게 돌아갑니다.

Google은 3 월에 CanSecWest에서 열린 Pwnium의 두 번째 라운드에서 총 2 백만 달러의 보상금을 할당했습니다. 브리티시 컬럼비아 밴쿠버에서 열린 보안 컨퍼런스.

핑키 파이는 그의 기술로 유명합니다. 그는 브라우저 내에서 악의적 인 동작을 격리하고 나머지 컴퓨터 소프트웨어에 도달하지 못하도록 설계된 소프트웨어 경계 인 Chrome의 샌드 박스를 벗어나기 위해 6 개의 취약점을 하나로 묶어 Pwnium 경쟁에서 6 만 달러를 확보했습니다.

Pinkie Pie는 이번 주 Hack in the Box에 출연하지 않은 것 같습니다. 대신 동료가 Google의 인프라에서 호스팅 한 자신의 입장을 제출했습니다. Google은 자동 업데이트 메커니즘을 통해 브라우저에서 발견 된 패치 문제로 신속하게 이동합니다.

Google은 브라우저를 악용하기가 더 어려워 져서 취약점 발견에 대한 많은 보상을 제공합니다. 또한 이러한 취약성을 발견하는 데 더 많은 시간이 걸리기 때문에 Google은 보안 전문가에게 2 개월간 악용 사례를 적용하도록 허용했습니다.

최종 결과는 목요일 오후 늦게 발표 될 예정입니다.

뉴스 도움말 보내기 [email protected]으로 의견을 보내주십시오.