8000 долларов за взлом Vista

11/01/2007 09:53

Американская секьюрити-компания iDefence объявила в списке рассылки Bugtraq о конкурсе, целью которого будет взлом недавно выпущенной корпорацией Microsoft ОС Vista, а также браузера Internet Explorer версии 7. Конкурс получил название "iDefense Q-1 2007 Challenge". Первым шести претендентам, продемонстрирующим обнаруженные уязвимости будет выплачен денежный приз в размере 8000 долларов. Уязвимости принимаются к рассмотрению только удалённые, при этом уязвимостью считается только дыра в последних версиях ОС Vista и Internet Explorer со всеми установленными обновлениями, то есть уязвимости в, например, версиях 'RC' (Release candidate), 'Beta', 'Technology Preview' засчитаны не будут. Разумеется, уязвимость должна быть оригинальной и ранее не упоминавшейся ни в одном из публичных источников информации. Кроме того, на машине, с которой будет проводиться атака не должно быть установлено какого либо стороннего ПО, а использование уязвимоти не должно предполагать каких-либо мер социальной инженерии для завлечения жертвы на специальным образом сформированную Вэб-страницу. Кроме того, компанией будут выплачены дополнительные вознаграждения от 2К до 4К за рабочие и оригинальные эксплоиты обнаруженных уязвимостей, за качество исходного кода
Условия и подробности конкурса