Google veta Brasil em disputa que dará até R$ 360 mil por falha revelada

(Fonte da imagem: Reprodução/9to5Google)

A Google recentemente divulgou as regras da sua Pwnium 4, competição que deve ser realizada durante a conferência de segurança CanSecWest, no Canadá, e que vai dar até US$ 2,7 milhões (aproximadamente R$ 6,4 milhões) em prêmios para quem demonstrar falhas no Chrome OS em computadores com processadores Intel e ARM. Cada ataque demonstrado pode ser recompensado em até US$ 150 mil (algo em torno de R$ 360 mil).

As regras da competição curiosamente excluem a participação de pessoas que morem no Brasil, sem qualquer explicação sobre os motivos da proibição por parte da Google. Residentes do Irã, Síria, Sudão e Coreia do Norte – países que sofrem embargos dos Estados Unidos – também não podem participar. Além disso, ainda ficam de fora os moradores da província de Quebec, no Canadá, e da Itália.

Todas as brechas demonstradas pelos atacantes terão de ser inéditas e exclusivas, ficando o participante obrigado a informar todos os detalhes técnicos à Google durante a demonstração – incluindo o código que utilizarem para explorar a falha no sistema. A empresa ressalta que ataque mais sofisticados que revelem problemas sérios podem receber prêmios maiores do que os preestabelecidos.

Falando de cifras

É improvável que o valor total que a Google reservou para prêmios durante a competição seja totalmente usado, já que ele supera a soma de todas as recompensas pagas pela gigante das buscas para falhas encontradas até hoje, que chega a pouco mais de US$ 2 milhões. Recentemente, o Facebook divulgou que o maior pagamento por bug encontrado foi feito para um brasileiro, que mora em São José dos Campos, em São Paulo, e ganhou R$ 78 mil.

O evento Pwnium 4 acontecerá simultaneamente a outra famosa competição do tipo, a Pwn2Own. Com demonstrações de ataques ao Chrome e outros navegadores, a disputa paralela à da Google dá mais liberdade para que os participantes escolham quais dados irão fornecer e quais vão reter dos desenvolvedores dos softwares atacados – motivo que levou a gigante das buscas a criar seu próprio evento.