少年黑客二度攻破Chrome　获得Google 6万美元奖金

Google Chromium开放源码团队周三(10/10)表示，在吉隆坡Hack In The Box 2012会议举办的Pwnium 2黑客竞赛中，匿称PinkiePie的少年赢得六万美元的奖金。

Google指出，PinkiePie首先感染Webkit中SVG向量图型绘制程序中的漏洞，再利用IPC层中的漏洞跳脱Chrome沙箱限制。由于所有漏洞都源自Chrome浏览器，符合最高奖金的规定，获得六万美元的奖励。

PinkiePie是Google针对Chrome浏览器漏洞发出奖赏以来，唯一一位取得两次最高奖赏的黑客，他在上一次的Pwnium黑客竞赛中，与俄罗斯大学生Sergey Glazunov同时赢得六万美元奖金。不过Sergey Glazunov虽然仅赢得一次最高奖金，但他在Chromium专案的资安名人堂中出现60余次。

Google第一次举办Pwnium黑客竞赛前一周才公布比赛信息，因此原先准备的一百万美元奖金只有Sergey Glazunov与PinkiePie获得共12万美元。Pwnium 2则提前两个月公布，并将总奖金提高到两百万美元。媒体统计，Google今年为了Chrome浏览器总共发出40万美元左右的奖金。

Google平常就会以500美元到1337美元不等的奖金支付给提供漏洞资讯的人，特殊状况或黑客竞赛中更会提高奖赏金额。不过在今年之前，都没有黑客在竞赛中攻陷Chrome浏览器，因此提高奖金自行举办Pwnium黑客竞赛。不过仍有专家认为六万美元可能无法高于这些漏洞的经济效益。