Компания Google сделала заявление о начале о конкурса для желающих, которые хотят и могут помочь найти уязвимые места браузера Chrome/Chromium.

Приз в номинации «Partial Chrome exploit» в 40 тысяч долларов предназначен при взломе с использованием хотя бы одного «бага» в самом браузере или иных уязвимостей.

Распределяться призы будут в зависимости от метода, которым решат воспользоваться хакеры для взлома обозревателя, а также и от серьезности обнаруженной уязвимости. Приз в $60000 «Полная победа над Chrome» получат хакеры, которые для взлома браузера будут использовать исключительно уязвимости Google Chrome.

Разработчики из Google посчитали, что формат мероприятия Pwn2Own не подходит им по причине того, что конкурсанты часто не раскрывают методики взлома и не предоставляют исходные коды своих эксплоитов, что создаёт трудности для компании, ибо она не может в полной мере понять механизм проникновения и разработать более эффективные методы борьбы с будущими атаками, использующими подобные методики. По этой программе победители получат следующие вознаграждения: 60 тысяч долларов США за «полный» эксплоит Google Chrome, который позволит выполнить произвольный код с правами пользователя, используя ошибки только в самом веб браузере; 40 тысяч долларов США за частичный эксплоит Google Chrome, который имеет ту же силу, что и в предыдущем случае, но для этого разрешается использовать ошибки в посторонних компонентах; 20 тысяч долларов США в качестве утешительного приза — также за проникновение в учётную запись пользователя, но используя при этом уязвимости в Adobe Flash, операционной системе или её драйверах.

Google сегодня объявила о том, что выплатит 1 миллион долларов тому, кто сумеет взломать бразуер Chrome и укажет на те или иные слабые места в защите. К слову во время прошлого Pwn2Own браузер Google Chrome устоял-таки против хакеров.