Google заплатит $20000 за взлом Chrome

Google заплатит $20000 за взлом Chrome

...

Компания Google заявила, что исследователь, успешно атаковавший систему безопасности обозревателя Chrome, получит $20000. Эта сумма предлагается в качестве главного приза конкурса Pwn2Own, который пройдет в рамках конференции CanSecWest в марте.

Дело в том, что в этом году на конкурс в качестве «подопытных» были представлены обозреватели Internet Explorer, Safari и Firefox. Google, не обнаружив в этом списке свой продукт, предложила увеличить главный приз с $15000 до $20000. И тот, кто первым взломает не только систему безопасности Chrome, но и встроенную «песочницу», получит денежное вознагражение и ноутбук CR-48. Напомним, что в прошлом году этот браузер взломать так никому и не удалось.

Ежегодный конкурс Pwn2Own, спонсором которого выступает компания HP TippingPoint, предоставляет исследователям в области безопасности возможность попробовать себя в качестве хакеров. Участникам предлагается продемонстрировать в действии собственноручно созданный эксплойт и попытаться получить полный контроль над целевой системой.

Помимо веб-приложений, участникам будет предложено попробовать атаковать систему безопасности мобильных платформ, установленных на популярных моделях смартфонов:  Dell Venue Pro (Windows 7), iPhone 4 (iOS), BlackBerry Torch 9800 (BlackBerry 6 OS) или Google Nexus S (Android.). За успешную атаку победитель получит денежный приз и телефон.

В этом году  призовой фонд был увеличен, и за каждое взломанное приложение полагается награда в $15000. Кроме того, победитель заберет с собой и устройство, на котором проводилась атака.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru