2013 Pwn2Own黑客大赛将于3月6日-8日举行

pwn2own是世界上最著名的黑客大赛之一,由安全研究机构TippingPoint DVLabs赞助,到今年为止已举办了


五届。Zero Day Initiative (以下简称ZDI)透露了一些关于pwn2own 2013的一些细节。


与以往的赛事可能有些区别,2013年的pwn2own黑客们的目标仍是4大主流网页浏览器——IE、Firefox、Chrome和Safari,但是同时也关注浏览器相关插件的漏洞。

在类别Web浏览器中,下面是一些相应挖掘出漏洞的价目表:



Win7  Chrome     10W$
Win8  IE         10W$
Win7  FireFox    6W$
0S X  Safari     6W5K$
Win7  IE9        7W$
Adobe Reader XI  2W$
Adobe Flash      2W$

在去年的赛事中,法国安全公司Vupen利用Chrome的2个安全漏洞,在比赛刚开始五分钟内就成功击败了Chrome的双重安全保护机制,该团队至少赢得了6万美元的奖金。


选手们拿到奖金之后不需要提供漏洞的详细细节,但在2013年这一规则发生的变化。获奖者拿到奖金后,可能需要将所有的细节告知受影响的厂商,并且向Pwn2Own官方提供证明。




该比赛将于3月6日、7日、8日在加拿大不列颠哥伦比亚省温哥华市举行,如有兴趣参与的同学可联系zdi@hp.com,一些参赛的规则可在官网上查看。
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐