Uit onvrede over de voorwaarden van een hackerwedstrijd, is Google een eigen wedstrijd gestart waar het 1 miljoen dollar aan prijzengeld uitlooft. Die hoge beloning maakt het internet niet veiliger, sterker nog, het kan het tegenovergestelde bereiken. Dat zegt het Zero Day Initiative Team (ZDI). Het team organiseerde de Pwn2Own wedstrijd die volgende week tijdens de CanSecWest Conferentie plaatsvindt. Tijdens deze competitie zullen hackers en beveiligingsonderzoekers proberen om de vier populairste browsers te hacken. Oorspronkelijk zou Google een deel van het prijzengeld sponsoren, maar daar zag het toch vanaf, omdat de zoekgigant het niet eens met de voorwaarden is.

Pwn2Own stelt het niet verplicht dat hackers de aanvalscode onthullen waardoor ze uit de sandbox van bijvoorbeeld Google Chrome weten te ontsnappen. De onderzoekers moeten het demonstreren, maar mogen de details geheimhouden. "De reden dat we dit niet doen, is om via de wedstrijd zoveel mogelijk lekken te verhelpen. Dit klinkt tegenstrijdig, maar dat is het niet. Als Pwn2Own vereist dat de sandbox ontsnapping niet wordt gemeld, denken we dat geen enkele deelnemer zich op Chrome richt, wat betekent dat lekken waardoor willekeurige code is uit te voeren, niet via de wedstrijd worden verholpen", laat ZDI weten.

Hoofdprijs
Google wil zowel de lekken waarmee willekeurige code is uit te voeren, als de code waardoor uit de sandbox wordt ontsnapt van de onderzoekers krijgen. De zoekgigant besloot daarom een eigen wedstrijd te starten, genaamd Pwnium, met een prijzengeld van 1 miljoen dollar. De hoofdprijs is 60.000 dollar voor iemand die uit de sandbox breekt en willekeurige code uitvoert.

Volgens het ZDI Team is een sandbox-escape exploit op de open markt veel meer waard dan de 60.000 dollar die Google betaalt. Daarnaast zou zo'n exploit binnen bedrijven voor veel meer dan 60.000 dollar aan schade kunnen veroorzaken.

"Daarom wordt zo'n exploit nooit tijdens CanSecWest gedemonstreerd. In plaats daarvan zal niemand de Google hoofdprijs claimen en is de conclusie van Pwnium dat Google Chrome niet te hacken is. Zelfs als er 1 miljoen dollar wordt uitgeloofd. Dat is zonde, want dit soort sensationalisme zal de veiligheid van browsers niet verder brengen. Sterker nog, het kan ons een aantal jaren terugzetten", aldus ZDI.