Logo von Security

Suche
Gerald Himmelein

Pwn2Own: Google will Sicherheitslücken großzügig belohnen

Vom 7. bis 9. März findet in Vancouver der sechste Pwn2Own-Sicherheitswettbewerb statt. Auf der dreitägigen Veranstaltung geht es darum, festgelegte Rechnerkonfigurationen mit Windows oder Mac OS X über Sicherheitslücken zu unterwandern. Die Sieger erhalten neben Preisgeldern die Hardware, auf denen der Exploit ausgeführt wurde. Bisher ist Google Chrome der einzige Browser, der im Rahmen des jährlichen Sicherheitswettbewerbs noch nie unterwandert wurde.

Anzeige

Einem Blog-Eintrag zufolge wollte Google den Pwn2Own-Wettbewerb ursprünglich direkt sponsern. Dieses Angebot zog der Konzern zurück, weil Teilnehmer den geänderten Regeln zufolge auch dann teilnehmen dürfen, wenn sie ihre Exploit-Methoden nicht vollständig offenlegen. Bisher war Full Disclosure bei Pwn2Own eine feste Teilnahmebedingung. Die Veranstalter haben die Änderung der Regeln damit erklärt, dass der Wettbewerb damit weniger vom Zufall abhängig sein soll und Patts vermieden werden können.

Mit den Preisgeldern will Google einen Anreiz dafür schaffen, dass die Teilnehmer ihre Exploits trotz der neuen Regeln vollständig offenlegen. Für einen funktionierenden Windows-Exploit gegen Chrome selbst bietet Google 60 000 US-Dollar; für einen Exploit in Kombination mit anderen Modulen will Google 40 000 US-Dollar zahlen. Für jenseits von Chrome offengelegte Lücken gibt es einen "Trostpreis" in Höhe von 20.000 US-Dollar. Google will pro Kategorie mehrere Preise zahlen, bis der Gesamtbetrag die versprochene Million erreicht.

Google betreibt schon länger ein "Chromium Security Rewards Program", das in Chrome gefundene Sicherheitslücken mit Geld belohnt. Dem Hersteller zufolge hat Google über dieses Programm bereits über 300.000 US-Dollar an Sicherheitsforscher ausgezahlt. (ghi)

Kommentieren

Themen:

Anzeige
  1. Pwn2own: Über eine halbe Million Preisgeld für 0day-Sicherheitslücken

    Pwn2own: Über eine halbe Million Preisgelder für 0day-Sicherheitslücken

    Flash, Firefox, IE, Chrome und Safari gehörten zu den Opfern des Pwn2own-Wettbewerbs, bei dem es darum geht, Systeme über bislang unbekannte Sicherheitslücken zu kapern.

  2. 100.000 US-Dollar für Chromebook-Hack

    Hacker

    Google hat die Prämie für einen Hack des Chromebooks verdoppelt. Zudem lockt das Unternehmen Sicherheitsforscher mit weiteren Bug-Bounty-Belohnungen.

  3. CaVer: Neue Technik findet Schwachstellen in C++-Code

    Code mit 1 und 0

    US-Wissenschaftler haben ein Verfahren entwickelt, das fehlerhafte Typumwandlungen in C++-Programmen zur Laufzeit identifiziert. Es hat bereits mehrere inzwischen behobene Schwachstellen in der GNU-libstd++ und in Firefox aufgespürt.

  4. Pwn2Own 2016: Hacker-Wettbewerb zahlt 460.000 US-Dollar aus

    Pwn2Own 2016

    Sicherheitsforscher haben 21 Zero-Day-Lücken in OS X, Windows und verschiedenen Webbrowsern gefunden. Einmalig in der Geschichte des Pwn2Own-Wettstreits: Alle erfolgreichen Attacken statteten die Angreifer mit System-Rechten aus.

  1. Dies und das - immer wieder

    Eine neue Woche, ein neuer Satz "Dies und das". Neben Nachrichten aus dem Hause BlackBerry gibt es einige kostenlose Pebbles, zerlegte Telefone und Berichte.

  2. USA: Regierung plant einheitliche Regeln für autonome Autos

    US-Regierung: Einheitliche Regeln für autonome Autos

    Bisher regelt jeder US-Bundesstaat für sich, unter welchen Umständen autonome Autos auf seinen Straßen unterwegs sein dürfen. Das will die US-Regierung nun ändern. Sie will außerdem mit 4 Milliarden US-Dollar autonome und vernetzte Autos subventionieren

  3. Fair & Green IT: "Made in USA" klingt gut, ändert aber wenig

    Nach den Skandalen in China sollen Apple-Computer aus Kalifornien und Smartphones aus Texas die Öffentlichkeit besänftigen. Aber was ändert sich wirklich?

  1. Staatsanwaltschaft: Bundesweit größter Drogen-Webshop zerschlagen

    Chemical Love

    Der Trend geht zum Einkauf im Internet - auch beim Rauschgift. Bei einer Razzia findet einer dieser speziellen Webshops sein Ende. Die Beamten beschlagnahmen gewaltige Drogenmengen und nehmen auch einen ehemaligen Fußballnationalspieler fest.

  2. US-Richterin ordnete iPhone-Entsperrung per Fingerabdruck an

    Touch ID iPhone

    Während sich das FBI mit Apple öffentlich um die Entsperrung des San-Bernardino-iPhones stritt, musste eine Frau ihr iPhone auf richterliche Anordnung hin per Fingerabdruck für die US-Bundespolizei entsperren.

  3. VW Amarok: Sechs- statt Vierzylinder

    VW Amarok

    VW begegnet der Abgas-Affäre im Amarok auf originelle Weise: Statt alter Vier- gibt es künftig nur noch neue Sechszylinder. Die haben einen Liter Hubraum mehr, was auch deutlich mehr Leistung bedeutet, so der Kunde das denn will

  4. re:publica: Anleitung zum (Netz-) Zweckoptimismus

    re:publica: Anleitung um Zweckoptimismus

    Wie kann man trotz Rechtspopulismus, Terror und Überwachungswahn optmistisch bleiben? Der Interneterklärer Sascha Lobo lieferte in Berlin ein Universalrezept: Trotzdem.

Anzeige