谷歌宣布奖励攻克Chrome浏览器黑客6万美元
openkk 13年前
<p><img alt="谷歌宣布奖励攻克Chrome浏览器黑客6万美元" src="https://simg.open-open.com/show/e0be60ce49a88a2b5cc4b8e3804f0e97.jpg" width="200" height="160" /></p> <p>据国外媒体CNET报道,谢尔盖·格拉祖诺夫(Sergey Glazunov)在谷歌宣布Pwnium黑客竞赛不到两个星期的时间里,成功找到并 利用Chrome漏洞,完美绕开浏览器沙盒安全机制,成为全球第一位领取到谷歌6万美元奖金的人。谷歌Chrome部门副总裁桑达尔·皮查伊 (Sundar Pichai)昨日通过其Google+主页宣布了这一消息。格拉祖诺夫成功地利用了Chrome安全漏洞,绕过沙盒,取得了整台机器的 控制权。</p> <p>在昨日ZDNet的采访中,Chrome安全小组成员贾斯汀·舒尔(Justin Schuh)也表示“格拉祖诺夫的确成功地以登录用户的身份夺取了系统的控制权。”舒尔称这一过程“令人印象深刻”,并表示格拉祖诺夫绝对值得6万美元的奖励。</p> <p>格拉祖诺夫是第一位从谷歌Pwnium黑客竞赛赢取奖金的人。该项目由谷歌在今年二月末发起,并承诺向找到Chrome安全漏洞的人才奖励共计 100万美 元的现金。其中,最高单项奖励为6万美元,赢取条件必须是通过Chrome/Windows 7本地账户登录,并只利用Chrome自身漏洞夺取系统全面 控制权的人。</p> <p>网易科技</p>