TippingPoint的DVLabs在周四宣布了即将在温哥华举办的CanSecWest安全会议中 的Pwn2Own比赛规则，今年的重点摆放在两项技术：浏览器(Web Browser)和行动 装置(Mobile Device)。 竞赛规则中提到，第一个能够骇进Android、BlackBerry、iPhone、Symbian或是 微软Windows Mobile Phone任何一款手机的骇客，即可赢得1万美元奖金以及该款 手机，还能获得一年合约，至於後续骇入成功者，则可获得1万元美金，不过就得 跟手机以及合约说掰掰。 骇客也可以选择挑战破坏任何一种浏览器(Web Browser)，包括在Sony Viao笔电 上执行、作业系统为Windows 7的Chrome、Firefox、IE8，或者是在MacBook笔电 上执行、作业系统为Mac OS X的Safari、Firefox。每抓到一个浏览器漏洞，奖金 5千美元。 根据卡巴斯基实验室在2006年的研究发表指出，在俄罗斯，找到一个Windows漏洞 可以卖到4千美元的价钱。 在去年CanSecWest安全会议中，一个研究小组在2分钟之内利用一个之前并没有人 知道的漏洞，骇进了MacBook Air这款笔电的Safari 3.1浏览器，然後就把MacBook Air跟1万元美金一起带回家。 TippingPoint的目的在於，透过这样的竞赛把所有可能发生的零时差攻击揪出来 事先预防，以免更多企业受到影响。 节录: http://news.networkmagazine.com.tw/secruity/2009/02/27/10996/ === 不景气中,高手可以靠这个赚钱! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 116.89.130.102