Nexusをハッキングして賞金２０万ドルを稼ぐ

昨日、Googleはプロジェクト・ゼロ賞（Project Zero Prize）というのを発表した。

ターゲットは、GoogleのNexus端末に、その端末の脆弱性やバグを見つけ出して、その電話番号とメールアドレスだけで端末に入り込み、一連のコードを実行するというものだ。

一等賞には２０万米ドル、二等賞には１０万米ドル、三等賞には５万米ドルが支払われる。

Googleは以前にもこういうプロジェクトを行ったことがあると記憶しているのだが、その内容や結果についてはよく覚えていない。

このコンテストはGoogleの端末の脆弱性やバグを見つけることで、セキュリティの向上に役立つと考えているようだ。

確かに、一般的にはその端末にどのように入り込んで、どのように外部から操作するかという知識はなかなか入手するのが難しい。ところが、こういうコンテストを行うと、その手口が自ずと手に入るわけで、それらに対する対策も考えやすくなる。

２０万ドルというと日本円で２千万円だが、挑戦してみますか？