Взломай Opera на Hack2own!

Соревнования по взлому браузеров по праву пользуются повышенным интересом публики — для кого-то это шанс удостовериться, что выбор наиболее защищённого браузера для повседневной работы был правильным, кому-то результаты конкурса дают аргументы для форумных браузерных войн, а кто-то скромно получает внушительный денежный приз за обнаруженную в браузере уязвимость. К сожалению, по непонятным причинам организаторы подобных конкурсов до сегодняшнего дня не рассматривали браузер Opera в качестве объекта взлома, но это недоразумение будет исправлено в самые ближайшие дни.

Рады сообщить, что теперь каждый желающий сможет попробовать взломать Opera и получить заслуженную награду на конкурсе Hack2own ^[1], который состоится в Москве 30 и 31 мая в рамках международного форума по практической безопасности Positive Hack Days ^[2], организованного компанией «Positive Technologies». У участников состязания будет возможность испытать популярные браузеры на прочность как в лобовой атаке, так и используя бреши в плагинах.

Конкурс Hack2own по взлому браузеров будет состоять из трёх этапов.

В первом раунде участники будут пытаться воспользоваться уязвимостями в последних стабильных версиях популярных браузеров Google Chrome 19.0.1084, Opera 11.64, Mozilla Firefox 12 и Microsoft Internet Explorer 9.

Во втором раунде можно будет попробовать свои силы на более ранних версиях браузеров Google Chrome 16/17/18/19, Opera 11.64/11.60, Mozilla Firefox 10/11/12, Microsoft Internet Explorer 8/9 и Apple Safari 5.0/5.1.1/5.1.2.

В третьем раунде допускается эксплуатация последних версий типовых сторонних компонентов для браузеров: Adobe Flash Player (11.2.202.235), Adobe Reader (10.1.3), Java (7 update 4). Перечень браузеров идентичен таковому во втором раунде.

За победу в каждом из раундов назначены денежные вознаграждения:

За победу в первом раунде — 137 000 руб.

За победу во втором раунде — 75 137 руб.

За победу в третьем раунде — 50 137 руб.

К конкурсу допускаются специалисты, прошедшие предварительную регистрацию. Заявки принимаются по адресу phdcontests@ptsecurity.ru (дата окончания регистрации — 28 мая 2012 года). Помимо браузеров, в рамках конкурса Hack2own также будут проводиться состязания по взлому мобильных устройств и операционных систем. С подробными правилами участия можно ознакомиться на официальной странице конкурса ^[3].

Ждём ваших заявок на участие в конкурсе, а для зрителей рекомендуем подписаться на онлайн-трансляцию с форума ^[4] — будет интересно, не пожалеете.

Автор: Shpankov