Россиянин первым нашел брешь в Chrome

В рамках проводимого компанией Google конкурса первым, кто смог найти уязвимость в браузере Chrome, стал Сергей Глазунов, студент ТюмГУ.

Данный конкурс стартовал в рамках глобального соревнования по поиску уязвимостей самых популярных браузеров, ежегодно проводимого в Ванкувере. Призовой фонд конкурса, получившего название Pwnium, в общей сумме составляет миллион американских долларов, а денежные вознаграждения подразделяются в зависимости от типа найденной уязвимости.

Каждый, кто сможет совершить захват Chrome-аккаунта пользователя, пользуясь только уязвимостями самого браузера, получит 60 тысяч долларов. На 20 тысяч меньше можно получить за те же действия, произведенные с опорой на один баг самого браузера совместно с иными уязвимостями. Наконец, 20 тысяч долларов получит совершивший захват аккаунта при помощи ошибок, не относящихся к самому Chrome.

Работу Сергея Глазунова в Google отнесли к первой категории. На официальном сайте конкурса сообщается, что в течение 24 часов с момента обнаружения уязвимостей было выпущено обновление, устраняющее данную брешь. Примечательно, что ранее Глазунов уже обнаружил порядка 50 уязвимостей в Chronium – браузере с открытым кодом, на основе которого и создается всем известный Chrome.