Na edição desse ano do Pwn2Own, na conferência CanSecWest no Canadá, a recompensa para quem quebrar a segurança do Chrome será de US$ 20 mil. O prêmio será pago pelo Google, diferentemente dos outros navegadores, que são bancados pela instituição do concurso.
Como o Chrome usa uma “caixa de areia” para isolar os processos, quebrar a segurança dele envolve ao menos duas etapas: uma conseguir quebrar a caixa de areia; outra, realizar a invasão, roubo de dados ou o que quer que seja, assumindo o controle da máquina. Em navegadores sem sandbox fica bem mais fácil realizar invasões aproveitando brechas no próprio navegador ou no sistema operacional.
O prêmio para quem conseguir hackear o IE, Firefox e Safari será de 15 mil dólares. O valor vem aumentando a cada ano: são 5 mil a mais do que na edição passada e três vezes mais que o valor pago em 2009.
Detalhes estão no blog da Tipping Point. O Chrome sempre se segurou nas outras edições, vamos ver se consegue passar dessa também.
Além de navegadores o evento também oferece prêmios para quem quebra a segurança do Windows Phone 7, iOS, Blackberry 6 e Android.
