Developpez.com

Le Club des Développeurs et IT Pro

Chrome : Google offrira 20 000 dollars au premier chercheur exploitant une faille

Dans son navigateur lors du Pwn2Own

Le 2011-02-03 17:56:52, par Hinault Romaric, Responsable .NET
Google propose de payer 20 000 dollars au premier chercheur qui réussira à exploiter les failles de sécurité de son navigateur Chrome lors de la compétition de hacking Pwn2Own.

Pwn2Own est une compétition permettant aux meilleurs experts de sécurité de se retrouver pour déceler et d'exploiter les failles de sécurité des systèmes et des applications.

Ce geste montre une confiance « sans faille » de Google envers les dispositifs de sécurité de Chrome, notamment sa "Sanbox" (bac à sable) qui lors de la précédente édition du Pwn2On n'avait pu être hacké par aucun participant.

La motivation sera donc double pour les candidats de cette année.

En ce qui concerne les autres navigateurs, les premiers qui pourront exploiter une faille d’Internet Explorer, Firefox et Safari recevront chacun 15 000 dollars attribuées par les organisateurs (la prime tient également pour Chrome). Ces primes sont supérieures de 5 000 dollars par rapport à l’édition précédente.

Reste la question de savoir si Chrome tiendra. Ou ne tiendra pas.

Source : Billet de blog du parrain de la compétition
  Discussion forum
6 commentaires
  • Neko
    Membre chevronné
    Envoyé par kuranes
    Google récompense donc un seul chercheur. 20000 dollars donc. Ca impressionne.

    Combien de chercheurs peuvent être récompensés par les autres. S'il s'agit de 3 ou 4 chercheurs par autre navigateur, google aura déboursé le moins...
    Dans tous les cas, à moins de rajouter 1 ou 2 zéros de plus, ça fait pas vraiment un trou dans le budget de ces entreprises
  • neljaouh
    Membre à l'essai
    une petite faute de frappe s'est glissée dans l'article, c'est "Sandbox" en non "Sanbox".

    C'est rien 20 000 dollars pour une entreprise telle que Google.
  • guidav
    Membre éprouvé
    Envoyé par Ju1.0
    Même avec 2 zéro en plus ca fait pas un trou dans le budget
    En effet, mais ça pourrait même pousser des hackers mal intentionnés à divulguer des failles plutôt que d'en profiter.
  • crcom106
    Membre à l'essai
    au premier chercheur
    Faut-il donc être obligatoirement chercheur
  • Ju1.0
    Membre habitué
    Envoyé par Neko
    à moins de rajouter 1 ou 2 zéros de plus, ça fait pas vraiment un trou dans le budget de ces entreprises
    Même avec 2 zéro en plus ca fait pas un trou dans le budget
  • kuranes
    Membre éclairé
    Google récompense donc un seul chercheur. 20000 dollars donc. Ca impressionne.

    Combien de chercheurs peuvent être récompensés par les autres. S'il s'agit de 3 ou 4 chercheurs par autre navigateur, google aura déboursé le moins...