据国外媒体CNET报道，谢尔盖·格拉祖诺夫（Sergey Glazunov）在谷歌宣布Pwnium黑客竞赛不到两个星期的时间里，成功找到并利用Chrome漏洞，完美绕开浏览器沙盒安全机制，成为全球第一位领取到谷歌6万美元奖金的人。谷歌Chrome部门副总裁桑达尔·皮查伊（Sundar Pichai）昨日通过其Google+主页宣布了这一消息。格拉祖诺夫成功地利用了Chrome安全漏洞，绕过沙盒，取得了整台机器的控制权。 在昨日ZDNet的采访中，Chrome安全小组成员贾斯汀·舒尔（Justin Schuh）也表示“格拉祖诺夫的确成功地以登录用户的身份夺取了系统的控制权。”舒尔称这一过程“令人印象深刻”，并表示格拉祖诺夫绝对值得6万美元的奖励。 格拉祖诺夫是第一位从谷歌Pwnium黑客竞赛赢取奖金的人。该项目由谷歌在今年二月末发起，并承诺向找到Chrome安全漏洞的人才奖励共计100万美 元的现金。其中，最高单项奖励为6万美元，赢取条件必须是通过Chrome/Windows 7本地账户登录，并只利用Chrome自身漏洞夺取系统全面控制权的人。 |
