Российский программист Сергей Глазунов, студент Института математики и компьютерных наук ТюмГУ, участвующий в соревновании для хакеров Pwnium, первым обнаружил критическую уязвимость в браузере Chrome. За это он получит вознаграждение от Google в размере 60 тысяч долларов.
Найденная Глазуновым «дыра», связанная с UXSS-атакой и историей навигации в Chrome, была устранена в течение суток. Детали этой уязвимости Google раскроет позже, когда большинство пользователей установит обновление безопасности, отмечает ArsTechinca.
Pwnium проходит в Ванкувере в рамках конференции по компьютерной безопасности CanSecWest. По условиям конкурса, тому, кто сможет миновать безопасную среду ("песочницу") браузера Chrome и выполнить вредоносный код, Google обещает выплатить от 20 тысяч до 60 тысяч долларов (в зависимости от типа уязвимости). Каждый победитель также будет награжден ноутбуком Chromebook. Общий призовой фонд конкурса составляет миллион долларов.
Ранее Глазунов уже неоднократно получал денежные вознаграждения от Google. Например, в январе прошлого года интернет-гигант выплатил программисту «элитную» премию в размере 3 тысяч 133,7 долларов за нахождение серьезной ошибки в Chrome, связанной с обработкой речи.
Источник - Вести ру