Google Chromeブラウザをハッキングして最大6万ドルを獲得

Googleは月曜日、Chromeウェブブラウザを解読できる人に最大100万ドル相当の報奨金を出すと発表した。

「当初、今年のPwn2Ownコンテストにスポンサーとして参加する予定でした」とGoogle Chromeセキュリティチームは月曜日に発表した。「しかしながら、参加者が完全なエクスプロイト（あるいは使用されたバグのすべてでさえも！）をベンダーに開示しなくてもPwn2Ownに参加できることが分かり、残念ながらスポンサーを辞退することを決定しました。過去数年間は完全なエクスプロイトを提出していましたが、今年のコンテストではそれが明確に必須条件ではないため、懸念を抱いています。」

そこでGoogleは、Pwn2Ownコンペティション以外で自社のウェブブラウザをハッキングした人に対して報奨金を提供することにしました。Full Chrome ExploitとPartial Chrome Exploitのカテゴリーに加え、「Consolation reward, Flash / Windows / other」カテゴリー、つまりFlash、Windows、デバイスドライバのいずれか、あるいは複数のバグを含む、あらゆるブラウザでユーザーを脅かす可能性のあるバグを発見した人にも、2万ドルの報奨金を提供します。

研究チームによると、Google が慰めの賞品を提供するのは、これらの発見が、どのブラウザが使われていても Web 全体をより安全にクロールできるようにするという同社の全体的な使命を推進するのに役立つためだという。

ブログには、「各カテゴリーに複数の賞金を授与します。賞金の上限は100万ドルで、先着順です」と記載されています。「賞金の分割や『勝者総取り』はありません。エクスプロイトバグは、信頼性が高く、エンドツーエンドで完全に機能し、独立しており、重大な影響があり、最新バージョンに存在し、真の『ゼロデイ』、つまり弊社が認識しておらず、第三者に共有されたことがないことが求められます。応募者のエクスプロイトは、他の場所に提出する前にGoogleに提出され、審査を受ける必要があります。」

チームによれば、優勝者全員にChromebookも贈られるという。