جوجل ترصد مكافأه 20 الف دولار لثغرة في Google Chrome
الكاتب: ابراهيم حجازي | يوم: 05 فبراير, 2011 | التعليقات: 3 | القراءات: - عدد المشاهدات 29٬803
بالطبع أغلبنا يعرف مؤتمر Pwn2Own
ولمن لا يعرفه فهو أحد المؤتمرات التي تجمع بين افضل الـ Security Researchers and Exploits Developers في العالم
نعم مثله مثل مؤتمرات البلاك هات Black Hat و غيره
ولمن لم يتابع هذا المؤتمر في العام الماضي، فلقد تم اكتشاف العديد من الثغرات في المتصفحات والبرامج المستخدمه بكثره علي أغلب أجهزة الحاسوب .. بالاضافه الي طرق تخطي حماية أنظمة التشغيل وعلي رأسها Windows7
لكن لم يتم عرض اي ثغرات خاصه بجوجل كروم في هذا المؤتمر في العام الماضي، لذا قامت شركة جوجل بطرح عرض مغري للغايه وهو 20 الف دولار لمن يكتشف ثغره في جوجل كروم ويمكنها أيضا تخطي نظام sandbox الموجود في جوجل كروم ,,
كما ترون فإن العرض مغري كفاية، ليقوم الباحثون الأمنيون بالتركيز علي جوجل كروم في هذا المؤتمر. ولكن ,, هل ترى من وجهة نظرك أيها القارئ أنّ حماية جوجل كروم عالية لهذه الدرجه كي تعرض جوجل هذا العرض؟؟!!
يذكر أنه أهم إكتشافات العام الماضي في هذا المؤتمر هي بعنوان :
Hacker exploits IE8 on Windows 7 to win Pwn2Own
للمزيد :
http://www.zdnet.com/blog/security/hacker-exploits-ie8-on-windows-7-to-win-pwn2own/5855
وايضا :
Pwn2Own 2010: iPhone hacked, SMS database hijacked
للمزيد :
http://www.zdnet.com/blog/security/pwn2own-2010-iphone-hacked-sms-database-hijacked/5836
حسنا .. ما أهم ما سيركز عليه المؤتمر القادم ؟؟
حسب ما ذكره موقع zdnet فان المؤتمر القادم سيركز علي :
* Dell Venue Pro running Windows 7
* iPhone 4 running iOS
* Blackberry Torch 9800 running Blackberry 6 OS
* Nexus S running Android
نأمل أن يحظي المؤتمر بالعديد من المفاجآت ,,
شكراً لمتابعتكم ..
المصدر: Zdnet
الكاتب: إبراهيم حجازي
خبير أمن معلومات مصري , متخصص في تجربة إختراق تطبيقات الويب و أمن الشبكات و متحدث في عدة مؤتمرات دولية عن أمن المعلومات , تم مكآفأته و إدراج اسمه عدة مرات على حائط الشكر بموقع Google , Ebay , Microsoft , Yandex وتم تكريمة من قبل Yahoo و Avira و Barracuda.
يمكنكم التواصل مع الكاتب عبر حسابة علي تويتر @Zigoo0
التعليقات:
اترك تعليقاً | عدد التعليقات: (3)
يالها من خطوة دكية تقوم بها هده الشركة العملاقة فانا اعتقد انه بعدما عرضت المتصفح على الباحثين الخاصين بها والدين اعتقد انهم لم يفلحوا في اكتشاف ثغرة فانها تريد الان الارتقاء الى مستوى اخر فمن ناحية فالامر مربح لها في كلتا الحالتين سواء تم اكتشاف ثغرة ام لا ولكن التهديد الحقيقي ليس في المتصفح بحد داته بل في تقنية sandbox وعلى امل ايجاد ثغرة.
شكرا
لقد كنت متابع لهذا المؤتمر العام الماضي وفعلا جوجل كروم اثبت وقوفه امام كل المحاولات
بحيث سقط ابن مايكرسوفت المدلل و موزلاء لكن اعتقد هذا العام سوف يكون هناك تحدي
وخاصة مع عرض جوجل المغري الذي سوف يجذب انتباه الباحثين والمطورين.
يا عمي جوجل شركة قوية وتثبت للعالم انها الأفضل يوميا