Pwn2Own 2021 για να προσφέρει 200.000 $ για εκμεταλλεύσεις για ομάδες Zoom και Microsoft

Pwn2Own 2021 για να προσφέρει 200.000 $ για εκμεταλλεύσεις για ομάδες Zoom και Microsoft
Pwn2Own 2021 για να προσφέρει 200.000 $ για εκμεταλλεύσεις για ομάδες Zoom και Microsoft

Βίντεο: Pwn2Own 2021 για να προσφέρει 200.000 $ για εκμεταλλεύσεις για ομάδες Zoom και Microsoft

Βίντεο: Pwn2Own 2021 για να προσφέρει 200.000 $ για εκμεταλλεύσεις για ομάδες Zoom και Microsoft
Βίντεο: Pwn2own: Richard Zhu’s third and final attempt and failure at a Safari sandbox escape 2024, Απρίλιος
Anonim

Η πρωτοβουλία Trend Micro Zero Day Initiative (ZDI) αυτή την εβδομάδα ανακοίνωσε τους στόχους, τις ανταμοιβές και τους κανόνες για τον φετινό διαγωνισμό Pwn2Own στο Βανκούβερ. Ας διευκρινίσουμε ότι ο διαγωνισμός για χάκερ θα διεξαχθεί από τις 6 έως τις 8 Απριλίου.

Αυτή τη φορά, λόγω της πανδημίας μόλυνσης από το COVID-19, το Pwn2Own θα πραγματοποιηθεί σε μικτή μορφή. Οι ερευνητές θα είναι σε θέση να στείλουν τα αποθέματά τους από απόσταση και το προσωπικό του ZDI στο Τορόντο και το Ώστιν θα τα ξεκινήσει. Όλη αυτή η δράση θα μεταδοθεί ζωντανά στο YouTube και στο Twitch.

Το χρηματικό έπαθλο Pwn2Own 2021 ξεπέρασε τα 1,5 εκατομμύρια δολάρια σε μετρητά και οι συμμετέχοντες μπορούν επίσης να κερδίσουν άλλα βραβεία, συμπεριλαμβανομένου ενός μοντέλου Tesla 3. Θα πρέπει να ληφθεί υπόψη ότι μόνο εκείνοι οι ερευνητές που βρίσκουν ευπάθειες στη σχετική βιομηχανία (η αυτοκινητοβιομηχανία) μπορούν να λάβουν ένα ηλεκτρικό αυτοκίνητο.

Για παράδειγμα, μπορείτε να προσπαθήσετε να χαράξετε το ίδιο αυτοκίνητο Tesla, το οποίο θα αποφέρει, αν είναι επιτυχημένο, 600.000 $. Θα υπάρχουν τρία επίπεδα δυσκολίας σε αυτήν την κατηγορία, το Tesla Model 3 μπορεί να κερδίσει σε καθένα από αυτά.

Επιπλέον, η ZDI έχει προετοιμάσει μια νέα κατηγορία για ερευνητές: για την επίδειξη πλήρως λειτουργικών εκμεταλλεύσεων για ευπάθειες στο Zoom ή στο Microsoft Teams, οι χάκερ μπορούν να κερδίσουν έως και 200.000 $.

"Σε αυτήν την περίπτωση, οι ειδικοί πρέπει να επιδείξουν τον συμβιβασμό της εφαρμογής-στόχου χρησιμοποιώντας μια κλήση ήχου, τηλεδιάσκεψη ή μήνυμα κειμένου", σημείωσαν οι διοργανωτές του διαγωνισμού.

Μια πλήρης λίστα με όλους τους κανόνες, τις κατηγορίες και τα βραβεία μπορείτε να βρείτε στον επίσημο ιστότοπο της πρωτοβουλίας Zero Day Initiative.

Συνιστάται: