今天宣布已經(jīng)給在兩周前 Pwnium 3 黑客大賽發(fā)現(xiàn) 漏洞的研究者支付了4萬美元獎勵，據(jù)了解這位研究者名叫“小指餡餅”(Pinkie Pie)，他是3月7號舉行的黑客比賽當(dāng)中是唯一一位成功發(fā)現(xiàn) Google 漏洞的人。
Pwnium 3 靠其頗為豐厚的獎金而吸引了足夠的眼球，Google 為其設(shè)立了最高共314萬美元的獎金池，且其最高單項獎金額度達(dá)到15萬美元。在 Pwnium 比賽上，其他人同樣試圖發(fā)現(xiàn) Chrome 的漏洞，但即使 Google 將比賽最后期限延長，黑客們都無功而返。
根據(jù) Chrome 安全團(tuán)隊的工程師 Chris Evans 的博文，“小指餡餅” 在此次競賽中串聯(lián) Chrome OS 視頻解析(video parsing)、底層系統(tǒng)與設(shè)定檔案的錯誤三項形成漏洞。
“小指餡餅” 是Pwniun黑客大賽的常客，去年他分兩次從Pwniun比賽中拿走了共12萬美元：2013年3月他曾成功利用六個串在一起的漏洞突破了Chrome的沙盒保護(hù)，在一臺打了所有安全補(bǔ)丁運行 的Dell Inspiron電腦上通過最新版的Chrome穩(wěn)定版獲得了完全的系統(tǒng)權(quán)限。2012年10月份他又在馬來西亞吉隆坡舉行的Pwnium比賽上成功 Chrome。
據(jù)悉，“小指餡餅” 去年還不滿20歲。WIKI 上關(guān)于 Pinkie Pie 的信息很少，只提到這名黑客之所以使用“小指餡餅” 作為化名，是不想讓其雇主知道他的身份。