【本報綜合外電報導】Google再度舉辦高額獎金的駭客比賽,讓駭客抓出Chrome瀏覽器的漏洞。一名青少年駭客「粉紅派」(Pinkie Pie)於十日二度拿下冠軍,抱回六萬美元(約新台幣一百七十六萬元)獎金;今年三月的比賽也是他奪冠。
粉紅派發現Chrome漏洞十小時後,Google公布軟體更新修復問題,並恭喜粉紅派「再次漂亮達成任務」。
Google於二○一○年首次公開「Chromium安全獎賞計畫」,對抓出Chrome安全漏洞的研究者提供小額獎賞。今年二月Google贊助Pwnium駭客比賽,要求駭客找出瀏覽器「完整的弱點」,提供高額獎金。
第二屆Pwnium比賽九日在馬來西亞吉隆坡揭幕,粉紅派徹底利用Chrome本身漏洞進行破解,再度拿回六萬美元獎金。
現在有愈來愈多公司提供「漏洞懸賞」,讓駭客找出產品的安全問題。如此一來,技巧熟練的安全研究員找漏洞不但能多賺錢,還能用來自我吹噓。粉紅派去年應徵Google工作時,在履歷寫自己可以用蘋果麥金塔電腦的OSX作業系統,破解Chrome瀏覽器。
當時Google完全沒理他,但是三月參加第一次駭客比賽後,一位Google代表說會再看一次他的履歷。無論如何,現在粉紅派繼續破解Google的產品,可能比在Google工作賺得多。