جایزه 60,000 دلاری برای هکر مرورگر کروم

روز گذشته سوندار پیچای از شرکت گوگل در حساب گوگل+ خود اعلام کرد که سرگی گلازونف موفق به یافتن نخستین حفره امنیتی مرورگر کروم شده و نخستین برنده خوش شانس این مسابقه است. این هکر کار کشته توانست یک «اکسپلویت کامل» را در مرورگر شناسایی نماید که قادر به عبور از لایه امنیتی سندباکس می باشد. این اکسپلویت به هکر این اجازه را می دهد تا هر کاری که می خواهد را بر روی سیستم آلوده انجام دهد.

در مصاحبه ای که روز گذشته جاستین شوه، مسئول تیم امنیتی مرورگر کروم با سایت ZDNet صورت داد، اعلام کرد که سرگی گلازونف قادر بود تا کلیه اختیارات فردی که وارد محیط کاربری خویش شده را ربوده و به تمامی فعالیت های او دسترسی داشته باشد. جاستین همچنین ابراز داشت که این حفره امنیتی بسیار قابل توجه بوده و سرگی استحقاق جایزه 60,000 دلاری را داشته است.

رقابت Pwnuim گوگل از اواخر فوریه گذشته با خبر اعطای جایزه یک میلیون دلاری آغاز شد. قرار است به افرادی که قادر به شناسایی حفره های امنیتی در مرورگر گوگل باشند به ازاء اهمیت کارشان، بخشی از این جایزه نقدی تعلق بگیرد. در حقیقت آقای گلازونف نخستین فردی است که موفق به دریافت جایزه نقدی شده است.

گوگلی ها جایزه 60,000 دلاری را برای یافتن باگ های موجود در ویندوز 7 / کروم در نظر گرفته اند، در حالی که جایزه 40,000 دلاری را برای یافتن باگ های برنامه یا سیستم عامل و جایزه 20,000 دلاری نیز برای سایر موارد امنیتی است.

گوگل اعلام کرده که باگ های ارسالی باید قابل اتکا، کاربردی، موثر، مهم و حساس باشند. از این گذشته این نواقص امنیتی می بایست به صورت دست اول به گوگل اطلاع داده شده و نباید قبلاً در محافل امنیتی مطرح شده باشد. بخصوص می بایست از انتشار آن در سایت های مربوطه اجتناب شود.

پیچای در پست گوگل+ خود نوشته بود، حال که باگ امنیتی سرگی گلازونف کشف شده است متخصصان تیم کروم سخت در تلاش برای رفع این نقیصه هستند. و قرار است وصله امنیتی مربوطه در داخل یکی از بروزرسانی های خودکار مرورگر گنجانده شود. (این وصله دیروز منتشر شد پس مرورگر کروم خود را بروز کنید)

پیچای همچنین ابراز داشت که: «خیلی جالب است، ما رقابت Pwnuim را برای ترغیب جامعه متخصصان امنیتی به رفع مشکلات مرورگر Google Chrome و بالاتر بردن امنیت وبگردی برگزار کردیم و حال خوشحالیم که بازخورد خوبی گرفته ایم و امیدوار به دریافت سایر پیشنهادات هکرهای متبحر هستیم.»

منبع: CNET | لینک مطلب