Мар
23
2014

12-13 марта состоится ежегодный контест Pwn2Own 2014

Стали известны подробности проведения мероприятия Pwn2Own 2014, на котором желающие смогут попробовать взломать веб-браузеры и другие программные продукты за денежные призы.

Конкурс будет проходить 12-13 марта в рамках конференции CanSecWest 2014 в Ванкувере. Призовой фонд в этом году составит более полумиллиона долларов США. В прошлом году в число заданий были включены взломы не только браузеров, но и плагинов к ним. Предстоящее мероприятие останется в данных рамках: участникам необходимо будет продемонстрировать работу уязвимостей в виде выполнения удаленного кода в последних версиях участвующих интернет-обозревателей и плагинов. Соревнование будет проходить на компьютерах с установленными операционными системами Windows 8.1 x64 и OS X Mavericks, которые будут иметь все доступные на тот момент обновления. Посмотрим на участников и величину денежных вознаграждений:

Microsoft Internet Explorer 11 на ОС Windows 8.1 x64 и приз за взлом в размере $100,000;
Google Chrome на ОС Windows 8.1 x64 и приз в $100,000;
Mozilla Firefox на ОС Windows 8.1 x64 и приз в $50,000;
Apple Safari на OS X Mavericks и денежный приз в $65,000;
Плагины Adobe Reader, Adobe Flash и Oracle Java, которые будут уставлены в браузер IE 11. За взлом первых двух назначено вознаграждение в $75,000, последнего в $30,000.

Помимо этого, установлено специальное вознаграждение (Grand Prize) за выполнение эксплойта в Internet Explorer 11 на Windows 8.1 x64 с активной функцией защиты EMET (Enhanced Mitigation Experience Toolkit).

Как и на прошлых мероприятиях, в рамках Pwn2Own 2014 компания Google проведет мероприятие Pwnium 4. Сумма призового фонда составит $2.7 млн. Участникам предложено продемонстрировать уязвимости в операционной системе Chrome OS. Для работы будет доступно два устройства, т.н. хромбука: HP Chromebook 11 на ARM-основе и Acer C720 Chromebook на архитектуре Haswell.

Метки:Конференции