מאז 2007 מתקיימת מדי שנה תחרות ההאקינג “Pwn2Own”, במסגרתה מתבקשים המתחרים ליצור פריצה לתוכנה (exploit – שורת קוד שנועדה לנצל באג במערכת במטרה להשתלט עליה). בדרך כלל המטרות הן דפדפנים ומערכות הפעלה, ולאחרונה גם מכשירים סלולרים. הפרס בתחרות הוא סכום מכובד של 10,000$, וכנראה הוא לא הספיק למתחרים בשנה שעברה – אחרי יום תחרות אחד בלבד הצליחו לפרוץ את כל הדפדפנים: IE8, FireFox 3 ו-Safari 4 (גם בגרסת האייפון). רק ל-Chrome של גוגל לא ניסה אף מתחרה למצוא פרצה, משום שההערכה היתה כי “ארגז החול” של הדפדפן (Sandbox – מערך אבטחה שמפריד את היישומים אחד מהשני וכך בעצם מגן על המערכת) הופך את המשימה לבלתי אפשרית.
אחרי אירועי השנה שעברה, החליטו מארגני התחרות שלא לצרף את כרום לרשימת המתמודדים – דבר שבהחלט עלול לפגוע באבטחת הדפדפן, כיוון שאחת הסיבות שהחברות מציעות את התוכנות שלהן לפריצה היא כדי לחשוף באגים ופרצות ולסגור אותם לפני ההפצה. בסוף השבוע האחרון הכריזה גוגל כי “במקור, כרום לא נועד להיות מטרת פריצה בתחרות, אך גוגל התנדבה לממן את השתתפותו של כרום ע”י תרומת כספי הפרסים למפצחי הדפדפן”.
כניסתה של גוגל כתורמת כספי הפרס למנצחים משנה מעט את חוקי המשחק. לכן קבעו נציגי גוגל ונציגי הוועדה המארגנת את החוקים החדשים לפריצת הקוד של דפדפן כרום: מי שיצליח לפרוץ את ארגז החול של כרומיום (עליו מבוסס כרום) ביום הראשון של התחרות – הוא יזכה בלא פחות מ-20,000$ (!). ביום השני והשלישי, כל מי שיצליחו למצוא באגים בליבה, בקבצי המערכת, בדרייברים וכו’ יתחלקו ב-20,000$ שאותם ישלמו במשותף מארגני התחרות וגוגל.
החלטתה של גוגל אמורה לעורר השראה אצל חברות נוספות בתחום מערכות ההפעלה, ולעודד האקרים ומפתחים לחפש באגים וחורים על מנת ליצור מערך אבטחה חזק ועמיד יותר בפני תולעים ווירוסים, שבהחלט מעיקים על חוויות השימוש היומיומיות של המשתמש הפשוט. ההחלטה מצטרפת לכיוון הכללי של גוגל בכל התוכנות שלה – קוד פתוח (Android, Chrome, Chrome OS) – ומאפשרת למפתחים עצמאיים לעזור אחד לשני, במקום לאלץ את המשתמשים לתלות את תקוותיהם בחברה (ראה ערך Apple).
חשוב לציין שמערכת ההפעלה Chrome OS לא תשתתף בתחרות, מהסיבה הפשוטה שהתוכנה נמצאת במצב בטא, ולא נראה שיש סיכוי כלשהו שגוגל תביך את עצמה במקרה שמערכת ההפעלה תיכנע בקלות להאקרים הרעבים לפרס הכספי הנחשק.
(מקור: TechCrunch)
