Digitoday

Firefox-haaste: Kuka löytää 10 000 dollarin bugin?

Julkaistu: , Päivitetty:

Mozilla korottaa hetkellisesti haavoittuvuuspalkkioitaan ja maksaa kymppitonnin sille, joka löytää hyvin spesifin virheen tulevasta Firefoxista.
Firefox-kehittäjä Mozilla heittää haasteen tietoturvaguruille. Etsikää haavoittuvuus kesällä laajasti julkaistavan Firefox 31:n uusitusta koodista, joka koskee sertifikaattien varmennusta. Tuloksena voi olla normaalin 3000 dollarin palkkion sijaan kokonaiset 10 000 taalaa.

Mozilla taustoittaa uutta varmennuskirjastoaan Heartbleed-haavoittuvuudella ja äskettäisellä Applen pahalla koodimokalla.

– Kuten meitä on kivuliaasti muistutettu viime aikoina (Heartbleed, #gotofail), oikein tehty koodi salauskirjastoissa on välttämätöntä nykypäivän internetissä, ja haluamme varmistaa, että tämä koodi on kiven varmaa ennen kuin se lähtee miljoonille Firefoxin käyttäjille, Mozilla toteaa.

Mozillaa kiinnostavat ohjelmointivirheet, jotka mahdollistavat sellaisten sertifikaattiketjujen luomisen, jotka hyväksytään pätevinä, vaikka ne pitäisi torjua. Samoin käy mikä tahansa koodinpätkä, joka johtaa hyväksikäytettävään muistin korruptioon.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Jos siis Firefox ei pysty varmistamaan muuten pätevää sertifikaattia, sitä ei lasketa turvallisuusvirheeksi. Mutta jos selain sallii väärennetyn allekirjoitetun ocsp-vastauksen (online certificate status protocol), se todellakin olisi virhe.

Muidenkin ehtojen pitää täyttyä ennen 10 000 dollarin luovutusta. Haavoittuvuuden pitää muun muassa olla laukaistavissa normaalilla selailulla, kuten käymällä haitallisella verkkosivulla, ja aukko on ilmoitettava Mozillalle kesäkuun loppuun mennessä.

Ei tietenkään ole sanottua, että kymppitonnin virhettä on olemassa. Mutta palkkio takaa, että etsijöistä ei ainakaan pitäisi olla puutetta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syyte: Jari Sillanpää ajoi autoa metamfetamiinin vaikutuksen alaisena

    2. 2

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    3. 3

      Lapsiperhettä odotti karu yllätys -25 asteen pakkasessa – syy ikävään huijaukseen selvisi

    4. 4

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    5. 5

      Marja-Leena, 59, otti käyttöön tunnuslukulaitteen: verkkopankista löytyivät ventovieraan lainatiedot – Nordea: ”Erittäin valitettava tilanne”

    6. 6

      Video: Pyry-panda ”vilkutti” istualtaan uuden kotimaansa yleisölle

    7. 7

      Kuvat: Hyväntuulinen presidenttipari kävi äänestämässä – rouva Jenni Haukion laskettu aika lähellä

    8. 8

      Moderni perhe -tähti julkaisi voimaannuttavia alastonkuvia – ulkonäköä pilkattiin rajusti: ”Ajatelkaa mitä haluatte”

    9. 9

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    6. 6

      Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

    7. 7

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    8. 8

      Tältä näyttää kiekkotähti Mikael Granlundin ja mallirakas Emmin ylellisessä Yhdysvaltojen-kodissa – vaaleita sävyjä ja upea kaupunkinäkymä

    9. 9

      Kiinalaispandat Lumi ja Pyry saapuivat Suomeen

    10. 10

      Miehet yrittivät repiä pankkiautomaatin S-marketin seinästä kauhakuormaajalla – tässä tulos

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. 6

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    7. 7

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    8. 8

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    9. 9

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    10. 10

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syyte: Jari Sillanpää ajoi autoa metamfetamiinin vaikutuksen alaisena

    2. 2

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    3. 3

      Lapsiperhettä odotti karu yllätys -25 asteen pakkasessa – syy ikävään huijaukseen selvisi

    4. 4

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    5. 5

      Marja-Leena, 59, otti käyttöön tunnuslukulaitteen: verkkopankista löytyivät ventovieraan lainatiedot – Nordea: ”Erittäin valitettava tilanne”

    6. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. Näytä lisää