Корейский хакер законно заработал 225000 долларов
Для большинства людей хакеры – злоумышленники, взламывающие секретные пароли, создающие вирусы, переводящие чужие деньги на свои счета, используя Интернет. Естественно, не без этого. Однако целью компьютерных гениев может быть также защита обычных пользователей от взломов их гаджетов и кражи личной информации. Именно такие энтузиасты ежегодно собираются в рамках спонсируемого корпорацией Google мероприятия под названием Pwn2Own.
Хакеры, приезжающие со всех уголков планеты, в ходе конкурса демонстрируют свое умение обнаруживать в различных операционных системах и программах разного рода уязвимости, багги, эксплойты. Их работу оценивает жюри, а за каждый обнаруженный баг конкурсант получает от организаторов награду в виде денежной премии.
Кореец Джун Хун Ли под псевдонимом lokihardt
Будучи в ударе, Джун Хун Ли из Южной Кореи весьма успешно выявлял уязвимости одну за другой. Lokihardt (псевдоним молодого гения) первым делом сломал браузер Chrom, за что получил 75 тысяч долларов. Затем, продемонстрировав, как с помощью того же обозревателя можно сделать широкомасштабную атаку на ОС, заработал еже 25 000. На следующем шаге кореец доказал, что его метод работает не только с бета-версией программы, но и с финальным билдом известного софта. За это в его карман “упало” еще 10 тысяч американских денег.
Джун Хун Ли на этом не остановился. С завидной легкостью он принялся “укладывать на лопатки” Internet Explorer 11, Safari, Apple. Завершив поочередно расправляться с защитой браузеров, lokihardt улучшил свое финансовое состояние соответственно еще на 115 тысяч долларов. Перевел дыхание кореец только после того, как заработал в общей сложности 225 000 долларов. Все это произошло лишь за 2 дня.
Участие в конкурсе Pwn2Own брали также специалисты VUPEN – компании из Франции. Сумма их общего заработка составила 400 000 долларов. В программах Firefox, Chrome, Internet Explorer, Adobe Flash и Adobe Reader они обнаружили 11 уязвимостей. Но это была компания профессионалов, а вот Джун Хун Ли стал успешнейшим одиночкой на конкурсе.
В общей сложности за время мероприятия был обнаружен 21 баг, включая:
- 3 бага в Firefox;
- 4 – в Internet Explorer;
- 5 – в Windows.
Общая сумма, заработанная участниками, – 557 500 долларов США.
Естественно, обнаруженные уязвимости не будут опубликованы публично до того момента, пока все разработчики ОС, браузеров и прочего программного обеспечения не выпустят патчи, применение которых позволит исправлять выявленные недостатки софта.
