С 24 по 27 марта в Ванкувере в рамках компьютерной конференции CanSecWest
пройдет одно из самых известных в мире ежегодных соревнований по взлому -
Pwn2Own. В этом году особое внимание будет уделено смартфонам и браузерам, а
общий призовой фонд составит 100 000 долларов.
В год своего четырехлетия конкурс Pwn2Own предоставит за взлом iPhone 3GS,
Blackberry Bold 9700, смартфона Nokia, работающего на последней версии ОС
Symbian или мобильного терминала Motorola на базе Google Android призовой фонд в
размере 60 000 долларов.
Эти деньги будут распределены между авторами самых продвинутых методов обхода
защиты. Любой программист, разработавший атаку, приводящую к запуску в смартфоне
стороннего кода без участия или с ограниченным участием в этом процессе
пользователя, будет претендовать на вознаграждение в размере 15 000 долларов.
Кроме того, успешный хакер становится кандидатом на получение дополнительного
вознаграждения от спонсора мероприятия и сможет забрать себе взломанный девайс.
На награды авторам эксплоитов для браузеров на этот раз отводится 40 000
долларов. При этом, в отличие от прошлого года, каждая взломанная мишень
выбывает из соревнования. Таким образом, разработчик прекрасно функционирующего
эксплоита может просто не успеть продемонстрировать свою работу, если кто-то
взломает тот или иной браузер или смартфон до него. Впрочем, это может
объясняться увеличившимся размером призовых.
Вот предполагаемый календарь мероприятий:
День первый:
- IE 8 на Windows 7
- Firefox 3 на Windows 7
- Google Chrome 4 на Windows 7
- Safari 4 на MacOS X Snow Leopard
День второй:
- IE 7 на Windows Vista
- Firefox 3 на Windows Vista
- Chrome 4 на Windows Vista
- Safari 4 на Snow Leopard
День третий:
- IE 7 на Windows XP
- Firefox 3 на Windows XP
- Chrome 4 на Windows XP
- Safari 4 на Snow Leopard
