Единственному победителю конкурса Pwnium 3 выплатили премию

Google выплатила $40 тысяч хакеру Pinkie Pie

Компания Google заплатила исследователю $40 тысяч за обнаружение частичной бреши в системе защиты Chrome OS в рамках хакерского конкурса Pwnium 3, прошедшего три недели назад.



Взломщик, скрывающийся под ником «Pinkie Pie», стал единственным участником, который смог предоставить информацию об уязвимости во время испытания, которое Google проводила 7 марта на канадской конференции CanSecWest (именно там и проводился восьмой ежегодный конкурс Pwn2Own).

Еще два пользователя пытались найти уязвимость, однако, Google говорит, что они не смогли справиться с заданием в указанный срок (даже после продления дедлайна). Крис Эванс – инженер из команды, занимающейся защитой Chrome, хакер Pinkie Pie предоставил компании информацию о нескольких ошибках, включающих работу с видео, баг в ядре Linux и неполадку в конфигурационном файле».

У Pinkie Pie большой опыт работы с взломом продуктов Google. В прошлом году он заработал $120 тысяч во время двух мероприятий Pwniun. В марте 2012 он получил $60 тысяч, обнаружив несколько  уязвимостей, которые могли бы завалить Google Chrome. В октябре 2012 он получил еще $60 тысяч, обнаружив еще одну существенную уязвимость в популярном браузере. Google уже закрыла две бреши, которые были найдены Pinkie Pie, выпустив обновление для Chrome OS.

Конкурс взломщиков Pwnium 3 привлек многих хакеров, благодаря «жирному» призовому фонду: за каждый взлом давали около $150 тысяч. В целом Google намеревалась раздать на призы до $3,14 млн. Отметим, что корпорация также помогала в спонсировании Pwn2Own, где за каждый взлом Chrome предлагали около $100 тысяч.

Если вы пропустили соревнования, но еще рассчитываете наути баги в защите продуктов Google, то компания может поощрить вас выплатой за любую присланную ей ошибку, найденную в Chrome, Gmail, Google Maps, youtube.com, google.com или другом продукте компании. За каждую такую ошибку могут выплатить до $20 тысяч.

Координаты французского авианосца попали в интернет через Strava

Координаты авианосца «Шарль де Голль», как выяснилось, можно было отслеживать в реальном времени. Для этого оказалось достаточно данных из фитнес-приложения Strava. По данным СМИ, один из офицеров авианосца использовал популярный сервис для отслеживания нагрузок во время пробежек по палубе.

Об этом инциденте сообщила газета Le Monde. При этом профиль упомянутого офицера, как отмечает издание, был открыт для всех пользователей.

В результате, пишет Le Monde, любой желающий мог видеть местоположение не только самого авианосца, но и всей сопровождающей его корабельной группы. И хотя сам факт нахождения этой группы в Средиземном море не является секретом, раскрытие точных координат издание назвало «опасной неосторожностью».

В комментарии Le Monde французское Министерство обороны назвало использование Strava с публичным профилем опасным нарушением дисциплины. Ведомство также пообещало принять дисциплинарные меры в отношении всех, кто будет уличён в подобной неосторожности.

При этом Strava уже не впервые оказывается в центре подобных историй. Ранее сервис критиковали за утечку чувствительной информации даже в случаях, когда пользователи настраивали приватные зоны.

Однако многие по-прежнему оставляют свои профили открытыми — по небрежности или просто по незнанию. Как оказалось, так иногда поступают даже сотрудники спецслужб. Именно таким образом ранее были деанонимизированы сотрудники шведской Säpo, отвечающие за охрану первых лиц государства, включая премьер-министра и членов королевской семьи.

RSS: Новости на портале Anti-Malware.ru