Google выделяет миллионы долларов на новый конкурс по взлому Chrome

Google выделяет миллионы долларов на новый конкурс по взлому Chrome

У компании Google невероятная тяга к числу Пи: то пытается поиздеваться над Apple и Microsoft в тщетныхпопытках перекупить патенты, теперь вот призовой фонд в $3.14159 миллиона USD назначен на конкурс Pwnium 3, где Google предлагает умельцам поработать над проектом Chromium OS в облике Google Chrome OS. Как поработать? Да как обычно — взломать подопытного через веб-страницу. Задача непростая, но и награда немаленькая, да и прославиться можно хорошо.



Итак, условия выделяют два варианта взлома:

  • Тот, что попроще, подразумевает компрометацию браузера Chrome или собственно системы Chrome OS в рамках режима гостя, либо залогиненного пользователя. Награда за такое действие ставит новую планку наград, приравнивая её к ценам на чёрном рынке: $110000
  • Тот, что посложнее, подразумевает полный снос системы защиты с сохранением вредоносного исполнения кода даже после перезагрузки в режиме гостя. За это поверх добавят ещё 40 тысяч вечнозелёных, то есть, целых $150000


На чём должна работать уязвимость? Тут ребята из Google хитрят и подсовывают не каноничный Chromebook типа Cr-48 на Atom или Celeron, а свежий Chromebook на ARM-чипе от Samsung. Почему это важно? А потому, что для взлома можно использовать всё, что установлено на армбуке, включая уязвимости ядра, драйверов и даже многострадальный Flash. А в случае с ARM, это налагает определённую специфику. Хотя, учитывая, что это новый класс устройств, то кое-что могли и проморгать, вспоминая багу в Exynos. Если нет именно этого устройства для тестирования в учениях, то в Google предлагают не унывать, а поработать над своим образом системы из сорцов проекта Chromium. Всё дело пройдёт в рамкахCanSecWest в Ванкувере, которая начнётся 6 марта этого года, пишет habrahabr.ru.

Вообще инициатива Google предложить взломать именно Chrome OS, которой пользуются десятые доли процента юзеров Интернета, заслуживает уважения — в компании всё же решили не идти по пути Android, в котором полную реализацию ASLR осилили сделать только к версии 4.1, а с самого начала плотно поработать над безопасностью, до того, как система получит какую-либо популярность. Глава Acer уже удивился тому, что люди обращают на их ноутбуки под Chrome OS какое-то внимание, обеспечив 10% продаж Acer в США без маркетинговых усилий со стороны тайваньцев. Так что, возможно, Chrome OS поборется за звание самого популярного Linux-дистрибутива, а там, чем ведь черт не шутит, и на Mac OS замахнётся?

Те, кому ОС не интересна, могут получить жирный куш, найдя уязвимости в рамках Pwn2Own 2013, на который скинулись Hewlett-Packard и Google. Впрочем, не обязательно обходить наслоения песочниц Google Chrome или Internet Explorer 10 в Windows 8, можно поломать более простого архитектурно Огнелиса, либо поиздеваться над многострадальным рантаймом Java от Oracle. Свои 20 тысяч долларов при успехе получить можно.

Подпишитесь на новости

ЦБ хотят обязать сообщать налоговой о регулярных переводах между физлицами

Минфин хочет, чтобы Центробанк передавал в ФНС сведения о гражданах, чьи операции по счетам обладают признаками систематического получения доходов от иных физических лиц. Поправки внесены ко второму чтению законопроекта № 617-9 из бюджетного пакета и касаются статьи 85 Налогового кодекса.

Об этом сообщает «Интерфакс» со ссылкой на источник, знакомый с текстом поправок.

Сейчас статья 85 обязывает передавать в налоговую учетные сведения о гражданах и организациях. ЦБ, если поправки примут, будет сообщать о людях, выявленных по анализу операций. По каким признакам их будут отбирать, в какой форме и как часто передавать данные, определит отдельное соглашение ЦБ и ФНС.

Поправки также расширяют возможности налоговой запрашивать выписки по счетам граждан без статуса ИП. Сейчас ФНС может сделать это только при взыскании долга, налоговой проверке или истребовании документов, причем с согласия вышестоящего руководителя или центрального аппарата службы. Сведения от ЦБ станут новым основанием для такого запроса.

Если закон примут, норма вступит в силу 1 января 2027 года и будет касаться операций, совершенных после 1 января 2026 года. Комитет Госдумы по бюджету и налогам планирует обсудить поправки в воскресенье.

В начале недели в Госдуму внесли законопроект № 32298-9, по которому банки с 1 марта 2028 года должны будут ограничивать входящие переводы от других граждан суммой 30 тыс. рублей в месяц для клиентов, подозреваемых в сомнительных операциях.

Еще один законопроект, внесенный правительством в марте, обязывает ФНС передавать ЦБ сведения об открытии и закрытии счетов и о категориях доходов граждан.

RSS: Новости на портале Anti-Malware.ru