Google tiendra prochainement la deuxième édition du concours Pwnium. Assorti de fortes récompenses, il avait permis l'an dernier de dénicher deux importantes failles de sécurité dans Google Chrome.

Il se tiendra cette année le 10 octobre à Kuala Lumpur, lors de la conférence Hack In The Box. L'échelle des récompenses a été tirée vers le haut, les conditions aussi : les éventuels hacks doivent utiliser la dernière version stable de Chrome, sur la dernière mise à jour de Windows 7 installée sur un ordinateur Acer Aspire V5-571-6869 et être exécutés depuis un service Google en HTTPS avec authentification par mot de passe. Les failles doivent évidemment être nouvelles.

Un hack utilisant un composant comme Flash, un pilote ou Windows sera récompensé à hauteur de 40 000 $. Un hack utilisant une faille de Chrome combinée à une vulnérabilité dans un autre composant vaudra 50 000 $ à son auteur. Enfin, celui qui dénichera une faille dans le seul Chrome touchera 60 000 $. Les failles plus mineures pourront elles aussi être récompensées à un plus faible niveau.

Google a ainsi prévu une enveloppe de 2 millions de dollars, la meilleure faille remportant de plus le Acer Aspire V5-571-6869 de test (un ordinateur portable 15" bas de gamme).