Соревнования по взлому браузеров по праву пользуются повышенным интересом публики — для кого-то это шанс удостовериться, что выбор наиболее защищённого браузера для повседневной работы был правильным, кому-то результаты конкурса дают аргументы для форумных браузерных войн, а кто-то скромно получает внушительный денежный приз за обнаруженную в браузере уязвимость. К сожалению, по непонятным причинам организаторы подобных конкурсов до сегодняшнего дня не рассматривали браузер Opera в качестве объекта взлома, но это недоразумение будет исправлено в самые ближайшие дни.
Рады сообщить, что теперь каждый желающий сможет попробовать взломать Opera и получить заслуженную награду на конкурсе Hack2own, который состоится в Москве 30 и 31 мая в рамках международного форума по практической безопасности Positive Hack Days, организованного компанией «Positive Technologies». У участников состязания будет возможность испытать популярные браузеры на прочность как в лобовой атаке, так и используя бреши в плагинах.
Конкурс Hack2own по взлому браузеров будет состоять из трёх этапов.
В первом раунде участники будут пытаться воспользоваться уязвимостями в последних стабильных версиях популярных браузеров Google Chrome 19.0.1084, Opera 11.64, Mozilla Firefox 12 и Microsoft Internet Explorer 9.
Во втором раунде можно будет попробовать свои силы на более ранних версиях браузеров Google Chrome 16/17/18/19, Opera 11.64/11.60, Mozilla Firefox 10/11/12, Microsoft Internet Explorer 8/9 и Apple Safari 5.0/5.1.1/5.1.2.
В третьем раунде допускается эксплуатация последних версий типовых сторонних компонентов для браузеров: Adobe Flash Player (11.2.202.235), Adobe Reader (10.1.3), Java (7 update 4). Перечень браузеров идентичен таковому во втором раунде.
За победу в каждом из раундов назначены денежные вознаграждения:
За победу в первом раунде — 137 000 руб.
За победу во втором раунде — 75 137 руб.
За победу в третьем раунде — 50 137 руб.
К конкурсу допускаются специалисты, прошедшие предварительную регистрацию. Заявки принимаются по адресу phdcontests@ptsecurity.ru (дата окончания регистрации — 28 мая 2012 года). Помимо браузеров, в рамках конкурса Hack2own также будут проводиться состязания по взлому мобильных устройств и операционных систем. С подробными правилами участия можно ознакомиться на официальной странице конкурса.
Ждём ваших заявок на участие в конкурсе, а для зрителей рекомендуем подписаться на онлайн-трансляцию с форума — будет интересно, не пожалеете.
Автор: Shpankov
