A Trend Micro Zero Day Initiative (ZDI) a héten jelentette be az idei vancouveri Pwn2Own verseny céljait, jutalmait és szabályait. Tisztázzuk, hogy a hackerek versenyét április 6. és 8. között rendezik.
Ezúttal a COVID-19 koronavírus fertőzés járvány miatt a Pwn2Own vegyes formátumban kerül megrendezésre. A kutatók távoli úton küldhetik el kizsákmányolásukat, a ZDI torontói és austini munkatársai pedig elindítják őket. Ezt az akciót élőben közvetíti a YouTube és a Twitch.
A Pwn2Own 2021 nyereményalap meghaladta az 1,5 millió dolláros készpénzt, és a résztvevők más díjakat is nyerhetnek, köztük egy Tesla Model 3-at. Nem szabad megfeledkezni arról, hogy csak azok a kutatók kaphatnak jutalmat, akik sérülékenységet találnak az érintett iparágban (autóipar) egy elektromos autó.
Például megpróbálhatja feltörni ugyanazt a Tesla autót, amelynek sikere esetén 600 000 dollár lesz. Ebben a kategóriában három nehézségi szint lesz, mindegyikben megnyerhető a Tesla Model 3.
Ezenkívül a ZDI egy új kategóriát készített a kutatók számára: a Zoom vagy a Microsoft Teams sérülékenységeinek teljes körű kiaknázása érdekében a hackerek akár 200 000 dollárt is kereshetnek.
"Ebben az esetben a szakembereknek audio hívás, videokonferencia vagy szöveges üzenet segítségével kell bemutatniuk a célalkalmazás kompromisszumát" - jegyezték meg a verseny szervezői.
Az összes szabály, kategória és nyeremény teljes listája megtalálható a Zero Day Initiative hivatalos honlapján.
