Logo von Security

Suche

Pwn2Own: Google will Sicherheitslücken großzügig belohnen

Vom 7. bis 9. März findet in Vancouver der sechste Pwn2Own-Sicherheitswettbewerb statt. Auf der dreitägigen Veranstaltung geht es darum, festgelegte Rechnerkonfigurationen mit Windows oder Mac OS X über Sicherheitslücken zu unterwandern. Die Sieger erhalten neben Preisgeldern die Hardware, auf denen der Exploit ausgeführt wurde. Bisher ist Google Chrome der einzige Browser, der im Rahmen des jährlichen Sicherheitswettbewerbs noch nie unterwandert wurde.

Anzeige

Einem Blog-Eintrag zufolge wollte Google den Pwn2Own-Wettbewerb ursprünglich direkt sponsern. Dieses Angebot zog der Konzern zurück, weil Teilnehmer den geänderten Regeln zufolge auch dann teilnehmen dürfen, wenn sie ihre Exploit-Methoden nicht vollständig offenlegen. Bisher war Full Disclosure bei Pwn2Own eine feste Teilnahmebedingung. Die Veranstalter haben die Änderung der Regeln damit erklärt, dass der Wettbewerb damit weniger vom Zufall abhängig sein soll und Patts vermieden werden können.

Mit den Preisgeldern will Google einen Anreiz dafür schaffen, dass die Teilnehmer ihre Exploits trotz der neuen Regeln vollständig offenlegen. Für einen funktionierenden Windows-Exploit gegen Chrome selbst bietet Google 60 000 US-Dollar; für einen Exploit in Kombination mit anderen Modulen will Google 40 000 US-Dollar zahlen. Für jenseits von Chrome offengelegte Lücken gibt es einen "Trostpreis" in Höhe von 20.000 US-Dollar. Google will pro Kategorie mehrere Preise zahlen, bis der Gesamtbetrag die versprochene Million erreicht.

Google betreibt schon länger ein "Chromium Security Rewards Program", das in Chrome gefundene Sicherheitslücken mit Geld belohnt. Dem Hersteller zufolge hat Google über dieses Programm bereits über 300.000 US-Dollar an Sicherheitsforscher ausgezahlt. (ghi)

Kommentieren

Themen:

  1. Google belohnt auch Sicherheitsforscher, die keine Lücken finden

    Google belohnt auch Sicherheitsforscher, die keine Lücken finden

    Wer nach neuen Schwachstellen sucht, weiß nie, ob sich die investierte Zeit rechnet. Bei traditionellen Bug Bounties winkt schließlich nur im Erfolgsfall Bares. Google experimentiert nun mit einem neuen Ansatz.

  2. Pwn2own: Über eine halbe Million Preisgeld für 0day-Sicherheitslücken

    Pwn2own: Über eine halbe Million Preisgelder für 0day-Sicherheitslücken

    Flash, Firefox, IE, Chrome und Safari gehörten zu den Opfern des Pwn2own-Wettbewerbs, bei dem es darum geht, Systeme über bislang unbekannte Sicherheitslücken zu kapern.

  3. Google zahlt 15.000 US-Dollar für Chrome-Exploits

    Das Unternehmen hat die Maximalsumme verdreifacht, die es an Entdecker von Chrome-Lücke auszahlt. Außerdem winkt nun ein Eintrag in die Google Hall of Fame.

  1. Dies und das - immer wieder

    Eine neue Woche, ein neuer Satz "Dies und das". Neben Nachrichten aus dem Hause BlackBerry gibt es einige kostenlose Pebbles, zerlegte Telefone und Berichte.

  2. Dies und das – Microsoft und Co.

    Nach der CES ist im Gerätemarkt etwas Ruhe eingekehrt – der Gutteil der Neuankündigungen liegt mittlerweile hinter uns. Trotzdem gab es auch diese Woche die eine oder andere interessante Nachricht.

  3. Fair & Green IT: "Made in USA" klingt gut, ändert aber wenig

    Nach den Skandalen in China sollen Apple-Computer aus Kalifornien und Smartphones aus Texas die Öffentlichkeit besänftigen. Aber was ändert sich wirklich?

  1. McLarens Every-Day-Car

    Im neuen McLaren 570 S

    Zum Festival of Speed im britischen Goodwood gehören auch Neuvorstellungen mit dynamischer Premiere. Zum ersten Mal in Aktion zu erleben war auch der neue Einstiegs-Sportler im Hause McLaren 570 S. Eine Probefahrt mit Chef-Test-Pilot Chris Goodwin

  2. Windows 10: Microsoft detailliert Unterschiede der einzelnen Editionen

    Microsoft nennt Unterschiede der Windows-10-Editionen

    Windows 10 Home, Pro und Enterprise werden sich wie üblich funktional unterscheiden. Microsoft hat nun Details zu den Unterschieden genannt.

  3. Kraftkur für Einsteiger

    Die EU-weite Anpassung des Führerscheins brachte wenigstens bei der Einteilung des Motorrad-Stufenführerscheins eine erfreuliche Überraschung. Einsteiger dürfen nun mit 48 PS loslegen. Eine Kollektion passenden Motorräder finden Sie hier

  4. Sportgymnastik

    Wie geht es weiter bei Porsche

    Im Gegensatz zu anderen VW-Marken stimmen bei Porsche Erträge, Image und Verkaufszahlen - entsprechende Erwartungen lasten auf der Marke. Um so erfolgreich zu bleiben, steht der Firma sportliche Gymnastik bevor - zwischen Purismus, Verbrauchsvorschriften und Design

Anzeige