Google entrega 60.000 dólares a un cazador de fallos de Chrome

Un adolescente que se hace llamar ‘Pinkie Pie’ ha sido quien se ha llevado el premio de 60.000 dólares prometido por Google por descubrir un exploit para Chrome durante la convención Hack in the Box 2012 de Kuala Lumpur, Malasia, un evento que se ha aprovechado para celebrar el segundo concurso  Pwnium.

Chris Evans, ingeniero de software de Google, ha explicado a través de un blog que el exploit de ‘Pinkie Pie’ ha comprometido el WebKit Scalable Vector Graphics (SVG) para explotar el proceso de renderización, de forma que un segundo fallo en la capa IPC ha permitido superar la sandbox del navegador de Google.

Lo que Google ha valorado más es que el exploit se basa únicamente en fallos de Chrome para poder ejecutarse, beneficiándose del premio gordo por ser un “exploit Chrome total”, ha dicho Evans. La recompensan ha sido de nada menos que 60.000 dólares.

Se trata, además, del segundo gran exploit para Chrome que este joven analista ha descubierto este año. ‘Pinkie Pie’ encontró otros dos exploits que permitían una completa ejecución remota de código en Chrome el pasado mes de marzo.

La razón de que utilice pseudónimo es que la empresa para la que trabaja le impide tomar parte en concursos de hackers, aseguran desde Wired.

El fallo descubierto durante el segundo concurso Pwnium fue parcheado por Google rápidamente, diez horas después de que fuera desvelado. Para Evans, una de las defensas de seguridad más efectivas con las que cuenta Chrome es con “nuestro rápido tiempo de respuesta y la habilidad para actualizar rápidamente”.

Pwnium es un concurso patrocinado por Google en torno a su navegadorw web Chrome. La compañía ofrece premios de 60.000, 40.000 y 20.000 dólares a cualquier hacker capaz de descubrir y demostrar un exploit para Chrome.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

SIA crea una Cátedra de Ciberinteligencia junto con la Universidad de Málaga

Girará en torno a tres temáticas: desinformación, contrainteligencia y credenciales expuestas.

9 horas ago

La optimización de productos digitales gana a la creación entre las prioridades empresariales

El 57 % de las compañías españolas está manteniendo este año su nivel de inversión…

11 horas ago

En España, el 22 % de las empresas industriales sufre problemas de red 2 o 3 veces al mes

Entre los problemas a los que se enfrentan las compañías con infraestructura distribuida geográficamente se…

13 horas ago

Así evolucionará la mensajería empresarial RCS durante los próximos años

Juniper Research prevé un incremento del 50 % en el tráfico de mensajes para 2025.

13 horas ago

Los envíos trimestrales de tabletas rozan los 40 millones de unidades

Aumentaron un 20,4 % durante los meses de julio, agosto y septiembre para llegar a…

16 horas ago

La conferencia Fal.Con llega por primera vez a Europa

CrowdStrike celebra este evento en Ámsterdam entre el 5 y el 7 de noviembre.

16 horas ago