Discussion :

[Hinault Romaric]

Pwnium 3 : Google met Chrome OS à l’épreuve des hackers
plus de 3 millions de dollars seront distribués par la société

CanSecWest, la grande conférence annuelle sur la sécurité approche et avec elle, le concours de hacking Pw2nOwn et son dérivé Pwnium organisé par Google.

Pour la troisième année consécutive, les experts en sécurité, hackers et autres passionnés de l’informatique pourront se lancer à l’assaut des failles de sécurité dans les produits de Google.

Du 6 au 8 mars prochain à Vancouver, c’est le système d’exploitation Chrome OS qui sera la cible favorite des participants au concours.

Face à l’intérêt, semblerait-il croissant, des constructeurs pour l’OS de Google, la société souhaiterait mettre la sécurité de son OS à l’épreuve des hackers. Pour l’occasion, ceux-ci travailleront sur le Chromebook Samsung Series 5 550 disposant de la dernière version de Chrome OS.

Le premier prix, de 150 000 dollars, sera offert à la première personne qui pourra exploiter une faille via une page Web pour compromettre la machine de façon permanente après un redémarrage. 110 000 dollars seront remis à celui qui pourra, à partir d’une page web en mode connecté ou invité, compromettre avec succès le système.

Google compte distribuer au total près de 3,14 millions de dollars aux hackers, qui seront repartis en fonction du type de faille exploitée.

À titre de rappel, Pwnium avait été lancé par Google parce que la firme n’était pas d’accord avec une règle de Pw2nOwn autorisant les participants, s’ils le souhaitaient, à ne pas divulguer les failles exploitées. Ainsi, pour chaque faille découverte lors du concours Pwnium, elle devra être obligatoirement documentée et la preuve de faisabilité clairement expliquée.


Source : Google


Et vous ?

Que pensez-vous de ce concours et des récompenses ? Chrome OS tombera-t-il facilement ?

[FaridM]

C'est le meilleur moyen d'améliorer la sécurité de son application.

Comme Google sait très bien que de toute façon des hackers recherchent continuellement des failles sur leurs navigateurs (entre autres), autant les payer pour qu'ils dévoilent leurs découvertes et éviter les exploitations de celles-ci.

[tarsonis753]

G**gle, ou comment débugger son code pour 150 000$