Trend Micro Zero Day Initiative (ZDI) bu hafta Vankuverda bo'lib o'tgan Pwn2Own tanlovining maqsadlari, mukofotlari va qoidalarini e'lon qildi. Hackerlar uchun musobaqa 6-8 aprel kunlari bo'lib o'tishiga oydinlik kiritamiz.
Bu safar COVID-19 koronavirus infektsiyasi pandemiyasi tufayli Pwn2Own aralash formatda o'tkaziladi. Tadqiqotchilar o'zlarining ekspluatatsiyalarini masofadan turib yuborishlari mumkin va Toronto va Ostindagi ZDI xodimlari ularni ishga tushiradilar. Ushbu harakatlarning barchasi YouTube va Twitch-da jonli efirda namoyish etiladi.
Pwn2Own 2021 mukofot jamg'armasi naqd 1,5 million dollardan oshdi va ishtirokchilar boshqa sovrinlarni ham qo'lga kiritishlari mumkin, shu jumladan Tesla Model 3. Shuni yodda tutish kerakki, faqatgina tegishli sohada (avtomobilsozlik sanoatida) zaifliklarni topgan tadqiqotchilar olishlari mumkin. elektromobil.
Masalan, o'sha Tesla mashinasini buzishga urinib ko'rishingiz mumkin, agar u muvaffaqiyatli bo'lsa, 600 ming dollar olib keladi, ushbu toifadagi uchta qiyinchilik darajasi bo'ladi, ularning har birida Tesla Model 3 yutib olinishi mumkin.
Bundan tashqari, ZDI tadqiqotchilar uchun yangi toifani tayyorladi: Zoom yoki Microsoft Teams-dagi zaifliklar uchun to'liq ishlaydigan ekspluatatsiyani namoyish qilish uchun xakerlar 200 ming dollargacha pul ishlashlari mumkin.
"Bunday holda, mutaxassislar audioqo'ng'iroq, videokonferentsiya yoki SMS-xabar yordamida maqsadli dasturning murosasini namoyish qilishlari kerak", deb ta'kidladilar tanlov tashkilotchilari.
Barcha qoidalar, toifalar va sovg'alarning to'liq ro'yxati bilan Nolinchi kun tashabbusining rasmiy veb-saytida tanishishingiz mumkin.
