Google заплатит $20000 за взлом Chrome

Google заплатит $20000 за взлом Chrome

...

Компания Google заявила, что исследователь, успешно атаковавший систему безопасности обозревателя Chrome, получит $20000. Эта сумма предлагается в качестве главного приза конкурса Pwn2Own, который пройдет в рамках конференции CanSecWest в марте.

Дело в том, что в этом году на конкурс в качестве «подопытных» были представлены обозреватели Internet Explorer, Safari и Firefox. Google, не обнаружив в этом списке свой продукт, предложила увеличить главный приз с $15000 до $20000. И тот, кто первым взломает не только систему безопасности Chrome, но и встроенную «песочницу», получит денежное вознагражение и ноутбук CR-48. Напомним, что в прошлом году этот браузер взломать так никому и не удалось.

Ежегодный конкурс Pwn2Own, спонсором которого выступает компания HP TippingPoint, предоставляет исследователям в области безопасности возможность попробовать себя в качестве хакеров. Участникам предлагается продемонстрировать в действии собственноручно созданный эксплойт и попытаться получить полный контроль над целевой системой.

Помимо веб-приложений, участникам будет предложено попробовать атаковать систему безопасности мобильных платформ, установленных на популярных моделях смартфонов:  Dell Venue Pro (Windows 7), iPhone 4 (iOS), BlackBerry Torch 9800 (BlackBerry 6 OS) или Google Nexus S (Android.). За успешную атаку победитель получит денежный приз и телефон.

В этом году  призовой фонд был увеличен, и за каждое взломанное приложение полагается награда в $15000. Кроме того, победитель заберет с собой и устройство, на котором проводилась атака.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru