中国的博客，走近我们的产品、技术和文化
Google 中国的博客，走近我们的产品、技术和文化
炫出您的破密水平：Pwn20wn及Pwnium3黑客大赛
2013年2月4日
发表者：Chris Evans， Google Chrome 安全团队
安全性是Chrome浏览器的核心原则之一。然而，没有哪一款软件是完美的，无论开发与审查过程多么严密，也难防偷偷潜入的安全漏洞。正因为如此，我们一直与安全研究社区合作，以便找出漏洞并将其修复。近日，由惠普公司发起的
零日行动
（Zero Day Initiative，ZDI）公布了年度
Pwn20wn黑客大赛
的活动详情。本次大赛将于3月6日至8日在加拿大不列颠哥伦比亚省温哥华市的
CanSecWest
安全大会上举行。今年，我们与ZDI合作，共同制定了Pwn2Own大赛规则并准备了各项奖金。新规旨在通过本次大赛显著改善网络安全，造福所有人。与此同时，业内最优秀的研究人员们已经准备大显身手，赢取丰厚大奖。
我们已于近期宣布第三届Pwnium黑客大赛，即Pwnium3开赛。由于Google Chrome浏览器已经被列为本年Pwn20wn大赛的重头戏，因此Pwnium3将产生新的重要赛项：Chrome OS 操作系统。
本次Pwnium3大赛中针对Chrome OS所设奖金将分为以下两等，总计金额达314.159万美元：
110,000美元：以访客模式或用户身份登录，通过网页攻陷浏览器或系统。
150,000美元：通过访客对访客临时重启攻陷设备，要通过网页进行。
本届比赛的获奖金额比往届更高，这意味着与攻击传统操作系统相比，参赛者在破解Chrome OS 操作系统的安全防御时将面临更多挑战。
攻击对象必须为处于基础(WiFi)模式下的三星5550系列Chromebook，其运行系统须为最新的Chrome OS稳定版。任何已安装的软件（包括操作系统内核、驱动程序等）都可以作为发起攻击的渠道。无法访问实体设备的选手可参看
Chromium OS 开发人员向导
，获取搭建并运行虚拟机的相关帮助。
Pwnium准则：最终需提交全部入侵代码，并附上补充解释以及所利用的具体漏洞。入侵需在进行过密码身份验证且支持超文本传输安全协议的Google软件内实行，如Google App Engine。不得利用已知或已修复漏洞。针对部分、不完整以及不可靠的入侵，我们有权不颁发全额奖金。
Pwnium3黑客大赛将于3月7日在CanSecWest大会现场举行。
標籤
编程之夏，UR
创新
创意改善社会 公益温暖中国
促进智能能源利用
大学
谷歌翻译，即时相机翻译，Instant Camera Translation
谷歌十周年系列
谷歌艺术与文化
观妙中国，Shadow Art，智玩皮影
广告
广告安全
互联网，Internet
科技
女性开发者
社会
视频广告
数据中心
数字营销
搜索
网站管理员
文化研究所
艺术计划
音乐搜索
愚人节
增强型广告系列
智能隐形眼镜项目
中小企业
adexchange
Admob
admob sdk
Ads
Adsense
AdWords
android
android m
Android应用开发中国大学生挑战赛
App Inventor
Calendar
cardboard
CES
Chrome
Chrome Web Store
Chrome，Chrome实验
Chrome实验
CI
Code Jam
corporate
Creative
Cross-device
Cultural Institute
culture
Data Center
DevArt
Developer
display
diversity
Doodle
DoubleClick
G+
G2G，Culture
GA&C
gaming
Global Impact Awards
Gmail
Gogle科学挑战赛
Good to Know
Google Ads
Google AdWords
Google Analytics
Google Art Project
Google Arts & Culture
Google Code-in竞赛
Google Demo Day Asia
Google Docs
Google Doodle
Google Drive
Google Drive 云端硬盘
Google Fiber
Google Font
Google for Startups
Google Green
Google I/O
Google Image Search
Google Keep
Google partners
Google Play
Google Science Fair
Google Search
Google Top Contributor Summit
Google Translate
Google Trend
Google Trends
Google Zeitgeist 2012
Google安全系统
Google博士生奖研金
Google翻译
Google奖学金
Google杰出贡献者峰会
Google科学挑战赛
Google网站管理员
Google网站管理员，Webmaster
Google文化研究所
Google在线营销挑战赛
Google中国教育高峰会
IME 输入法
Innovation
Made with Code
maps
mobile ads
mobile ads sdk
Modoo
moonshot
native ads
Nexus
programmatic buying
Project X
Pwn20wn及Pwnium3 黑客大赛
Remarketing. Ads
Search
Security
smb
Solve for X
Street view
student
UR
VR
Web Platform Docs
web security
Webmaster
year in search 2014
YouTube
zeitgeist
博客归档
2024
12月
11月
10月
8月
7月
6月
5月
4月
3月
2月
1月
2023
12月
11月
10月
9月
5月
4月
3月
2月
2022
11月
10月
5月
4月
2月
1月
2021
10月
9月
5月
4月
3月
2月
2020
12月
5月
4月
3月
2019
10月
8月
7月
6月
5月
4月
3月
2018
12月
10月
9月
8月
7月
6月
5月
3月
2月
1月
2017
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2016
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2015
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2014
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2013
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2012
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2011
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2010
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2009
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2008
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2007
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2006
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
Feed
