Конкурс Hack2own с призовым фондом более $22000 скоро стартует в Москве

Соревнования по взлому браузеров по праву пользуются повышенным интересом публики — для кого-то это шанс удостовериться, что выбор наиболее защищённого браузера для повседневной работы был правильным, кому-то результаты конкурса дают аргументы для форумных браузерных войн, а кто-то скромно получает внушительный денежный приз за обнаруженную в браузере уязвимость. К сожалению, по непонятным причинам организаторы подобных конкурсов до сегодняшнего дня не рассматривали браузер Opera в качестве объекта взлома, но это недоразумение будет исправлено в самые ближайшие дни. Разработчики браузера Opera не поленились напомнить по такому поводу, что теперь каждый желающий сможет попробовать взломать Opera и получить заслуженную награду на конкурсе Hack2own, который состоится в Москве 30 и 31 мая в рамках международного форума по практической безопасности Positive Hack Days, организованного компанией «Positive Technologies». У участников состязания будет возможность испытать популярные браузеры на прочность как в лобовой атаке, так и используя бреши в плагинах.

Конкурс Hack2own по взлому браузеров будет состоять из трёх этапов. В первом раунде участники будут пытаться воспользоваться уязвимостями в последних стабильных версиях популярных браузеров Google Chrome 19.0.1084, Opera 11.64, Mozilla Firefox 12 и Microsoft Internet Explorer 9. Во втором раунде можно будет попробовать свои силы на более ранних версиях браузеров Google Chrome 16/17/18/19, Opera 11.64/11.60, Mozilla Firefox 10/11/12 , Microsoft Internet Explorer 8/9 и Apple Safari 5.0/5.1.1/5.1.2. В третьем раунде допускается эксплуатация последних версий типовых сторонних компонентов для браузеров: Adobe Flash Player (11.2.202.235), Adobe Reader (10.1.3), Java (7 update 4). Перечень браузеров идентичен таковому во втором раунде.

За победу в каждом из раундов назначены денежные вознаграждения:
За победу в первом раунде — 137 000 руб.
За победу во втором раунде — 75 137 руб.
За победу в третьем раунде — 50 137 руб.

К конкурсу допускаются специалисты, прошедшие предварительную регистрацию. Заявки принимаются по адресу phdcontests@ptsecurity.ru (дата окончания регистрации — 28 мая 2012 года). Помимо браузеров, в рамках конкурса Hack2own также будут проводиться состязания по взлому мобильных устройств и операционных систем, в которых также предусмотрены нехилые призы:

• Эксплойт для мобильных устройств (Apple iOS, Android)

  • I место — 137 000 руб.
  • II место — 75 137 руб.
  • III место — 50 137 руб.

• Эксплойт для ядра ОС

  • I место — 75 000 руб.
  • II место — 50 000 руб.
  • III место — 30 000 руб.

Источник новости: Opera