据国外媒体CNET报道,谢尔盖·格拉祖诺夫(Sergey Glazunov)在谷歌宣布Pwnium黑客竞赛不到两个星期的时间里,成功找到并利用Chrome漏洞,完美绕开浏览器沙盒安全机制,成为全球第一位领取到谷歌6万美元奖金的人。谷歌Chrome部门副总裁桑达尔·皮查伊(Sundar Pichai)昨日通过其Google+主页宣布了这一消息。格拉祖诺夫成功地利用了Chrome安全漏洞,绕过沙盒,取得了整台机器的控制权。
在昨日ZDNet的采访中,Chrome安全小组成员贾斯汀·舒尔(Justin Schuh)也表示“格拉祖诺夫的确成功地以登录用户的身份夺取了系统的控制权。”舒尔称这一过程“令人印象深刻”,并表示格拉祖诺夫绝对值得6万美元的奖励。
格拉祖诺夫是第一位从谷歌Pwnium黑客竞赛赢取奖金的人。该项目由谷歌在今年二月末发起,并承诺向找到Chrome安全漏洞的人才奖励共计100万美元的现金。其中,最高单项奖励为6万美元,赢取条件必须是通过Chrome/Windows 7本地账户登录,并只利用Chrome自身漏洞夺取系统全面控制权的人。
【编辑推荐】