W ramach inicjatywy Trend Micro Zero Day Initiative (ZDI) w tym tygodniu ogłoszono cele, nagrody i zasady tegorocznego konkursu Pwn2Own w Vancouver. Wyjaśnijmy, że konkurs dla hakerów odbędzie się od 6 do 8 kwietnia.
Tym razem, w związku z pandemią zakażenia koronawirusem COVID-19, Pwn2Own odbędzie się w formacie mieszanym. Badacze będą mogli zdalnie wysyłać swoje exploity, a pracownicy ZDI w Toronto i Austin będą je uruchamiać. Cała ta akcja będzie transmitowana na żywo w serwisach YouTube i Twitch.
Pula nagród Pwn2Own 2021 przekroczyła 1,5 miliona dolarów w gotówce, a uczestnicy mogą również wygrać inne nagrody, w tym Tesla Model 3. Należy pamiętać, że tylko ci badacze, którzy znajdą słabe punkty w danej branży (branży motoryzacyjnej), mogą otrzymać samochód elektryczny.
Przykładowo, możesz spróbować zhakować ten sam samochód Tesli, który przyniesie, jeśli się powiedzie, 600 000 $ W tej kategorii będą trzy poziomy trudności, w każdym z nich można wygrać Tesla Model 3.
Ponadto ZDI przygotowało nową kategorię dla badaczy: za zademonstrowanie w pełni działających exploitów dla luk w Zoom lub Microsoft Teams hakerzy mogą zarobić nawet 200 000 $.
„W takim przypadku specjaliści muszą wykazać kompromisowość docelowej aplikacji poprzez połączenie audio, wideokonferencję lub sms” - zaznaczyli organizatorzy konkursu.
Pełną listę wszystkich zasad, kategorii i nagród można znaleźć na oficjalnej stronie Zero Day Initiative.
