? 據(jù)外媒報(bào)道，谷歌日期宣布，其主辦的Pwnium黑客大賽將全年開放，且根據(jù)提交的漏洞風(fēng)險(xiǎn)等級(jí)無(wú)上限頒布獎(jiǎng)金，目的是幫助現(xiàn)有安全專家不需要通過積攢漏洞而隨時(shí)隨地提交信息，同時(shí)此舉也能鼓勵(lì)更多的人加入到該項(xiàng)目中來(lái)。
Chrome安全團(tuán)隊(duì)的Tim Willis在博客中寫道：“如果現(xiàn)在安全專家已經(jīng)發(fā)現(xiàn)了具備Pwnium級(jí)別的BUG，極有可能會(huì)等到每年舉行的安全大會(huì)上才會(huì)選擇曝光來(lái)獲得獎(jiǎng)金。這無(wú)論對(duì)于那個(gè)方面來(lái)說(shuō)都是非常糟糕的”。
Tim Willis還稱“對(duì)于我們來(lái)說(shuō)這個(gè)BUG沒有及時(shí)修復(fù)可能會(huì)讓我們的客戶處于風(fēng)險(xiǎn)中。對(duì)于他們來(lái)說(shuō)則可能會(huì)產(chǎn)生BUG沖突，其他人也發(fā)現(xiàn)了這個(gè)BUG從而提前領(lǐng)取了獎(jiǎng)金。所以Pwnium黑客大賽自現(xiàn)在開始允許安全專家全年登記BUG，這樣BUG沖突會(huì)顯著減少。”
據(jù)了解，2012年以來(lái)憑借著豐厚的獎(jiǎng)金和知名度的不斷提升，谷歌所舉辦的Pwnium黑客大賽規(guī)模不斷擴(kuò)大，獎(jiǎng)金的投入也更加的誘人，項(xiàng)目皆在于獎(jiǎng)勵(lì)挑戰(zhàn)Chrome瀏覽器并尋找到各種漏洞的黑客。
據(jù)悉，谷歌在2014年舉辦了第四屆Pwnium黑客競(jìng)賽(Pwnium 4)，主要安全檢測(cè)對(duì)象仍是Chrome OS操作系統(tǒng)，谷歌將為找出安全漏洞的黑客提供總額高達(dá)271.828萬(wàn)美元的獎(jiǎng)勵(lì)，規(guī)則是“黑進(jìn)Chrome OS的選手可贏得六位數(shù)的支票”。
其中，11萬(wàn)美元：在來(lái)賓模式下或作為登錄用戶，通過網(wǎng)頁(yè)提交的瀏覽器或系統(tǒng)級(jí)漏洞；15萬(wàn)美元：在來(lái)賓賬戶之間轉(zhuǎn)換的臨時(shí)重啟中，通過網(wǎng)頁(yè)提交的設(shè)備持久性威脅。
