Google trao giải hàng ngàn USD cho người nào hack được Android
Diễn đàn - Ngày đăng : 14:55, 22/09/2016
Cuộc thi mang tên "The Project Zero Prize", kéo dài tới ngày 14/3/2017. Thí sinh tham dự sẽ được cung cấp một địa chỉ email và số điện thoại của thiết bị cần tấn công. Chỉ với hai thông tin đó, thí sinh phải khai thác để chiếm được quyền thực thi mã từ xa trên các thiết bị Nexus 6P và Nexus 5X - nhưng chỉ được lừa người dùng mở một địa chỉ email trong Gmail hoặc 1 tin nhắn SMS.
Giải nhất trị giá 200.000 USD, giải nhì trị giá 100,000 USD và giải ba trị giá 50.000 USD. Tất cả những người đoạt giải sẽ được mời viết một báo cáo kỹ thuật ngắn để đăng tải trên blog của cuộc thi.
Trong 6 tháng diễn ra cuộc thi Project Zero Prize, nếu phát hiện ra một lỗi khả nghi nào đó, thí sinh phải ngay lập tức gửi thông tin về ban tổ chức. Chỉ thí sinh gửi sớm nhất mới được sử dụng những lỗi này cho việc khai thác trong bài thi của mình, các thí sinh khác không được sử dụng lại.
Google tổ chức cuộc thi này là vì Google muốn phát hiện và xử lý những lỗ hổng hay những lỗi trên Android có thể bị tin tặc khai thác gây ảnh hưởng tới người dùng. Ngoài ra, Google muốn giúp người dùng có thêm những kiến thức về các lỗi, các kiểu khai thác cũng như hiểu rõ hơn về các vấn đề an ninh bảo mật Android.
(theo securityweek.com)