第二届Pwnium大赛：少年黑客攻陷Chrome将获巨奖

摘要：据传，一名十几岁别名 Pinkie Pie 的年轻黑客已在第二届 Pwnium 大赛成功地发现了 Chrome 漏洞，他发现的这个漏洞可能价值 6 万美元。他曾在第一届 Pwnium 大赛中获 6 万美元奖金。

        据传，一名十几岁的年轻黑客已在第二届 Pwnium 大赛成功地发现了 Chrome 漏洞，这则消息已得到官方确认。这名年轻黑客的别名是 Pinkie Pie，他发现的这个漏洞可能价值 6 万美元。

        今年三月，Pinkie Pie 和 Sergey Glazunov 就在第一届 Pwnium 大赛因发现 Chrome 漏洞分获 6 万美元奖金。第二届 Pwnium 大赛的奖金总额从上届的 100 万美元提高到了 200 万，Pwnium 大赛将作为 Hack in the Box 安全会议的一部分在马来西亚首都吉隆坡再度拉开帷幕。

        谷歌软件工程师 Chris Evans 将出席此次大赛，他表示谷歌将关注 Pwnium 大赛发现的漏洞，并在其后的大会上研讨相关应对措施。谷歌对任何漏洞提交都持积极开放态度，毕竟发现漏洞有利于 Chrome 提升安全性能。

        当然，获得六万美元奖金也绝非易事。Pinkie Pie 提交的漏洞必须满足以下几个条件：

        1. 未经报告的原始漏洞，独立发现的，未在其他比赛中提交过；

        2. 须基于未经报告的原始 bug 或 Chrome 的安全性能，或是 Chrome 与 Windows、Flash 及其他软件和驱动互动时出现的 Bug；

        3. 可由 Chrome 远程利用；

        4. 须能够运行在 Windows 7 和比赛中提供的电脑上；

        5. 严重安全漏洞、危害大；

        6. 由本人授权、创建的；

        7. 提交时有相关文档说明每个漏洞具体细节。

        来源：TNW