Google本周一宣布了其将于3月7号举行第三届Pwnium竞赛,恰当点的名字可以称之为Pwnium 3。这场安全竞赛的主要焦点是Chrome OS,该公司将提供高达314万1590美金奖励安全研究人员(谷歌喜欢用geek numbers作为奖金数额,比如leet黑客语和圆周率π)。如果有人在Chrome OS里找到了"某些东西",那他将领走这张6位数的支票。
本届Pwnium大赛的奖励规则如下:
• $110000美金:通过网页提交的(客户机或用户已登录模式下)的浏览器或系统级威胁;
• $150000美金:通过网页提交的设备持久性威胁(guest-guest的临时重启)
遗憾的是,Google仅指定了一款设备——攻击必须证明针对于WiFi版的三星Series 5 550 Chromebook。它将在比赛期间运行最新的稳定版Chrome OS(当前版本为23.0.1271.111),这意味着安全研究人员和黑客只能使用设备上已安装的软件(包括内核与驱动等)。
说到这,如果打算参赛,那么你很可能需要去买一台三星的400美元Chromebook,虽然你也可以尝试使用虚拟机,但这会让你处于不利的地位。
[来源:Chromium Blog]
[编译自:TNW]