Šią savaitę „Trend Micro Zero Day Initiative“(ZDI) paskelbė šių metų „Pwn2Own“varžybų Vankuveryje tikslus, apdovanojimus ir taisykles. Patikslinkime, kad įsilaužėlių varžybos vyks balandžio 6–8 dienomis.
Šį kartą dėl koronaviruso infekcijos pandemijos COVID-19 „Pwn2Own“vyks mišriu formatu. Tyrėjai galės nuotoliniu būdu siųsti savo išnaudojimus, o ZDI darbuotojai Toronte ir Ostine juos paleis. Visas šis veiksmas bus tiesiogiai transliuojamas „YouTube“ir „Twitch“.
„Pwn2Own 2021“prizinis fondas viršijo 1,5 milijono dolerių grynaisiais pinigais, o dalyviai taip pat gali laimėti kitų prizų, įskaitant „Tesla Model 3“. Reikėtų nepamiršti, kad tik tie tyrėjai, kurie nustato pažeidžiamumą atitinkamoje pramonėje (automobilių pramonėje) elektromobilį.
Pavyzdžiui, galite pabandyti nulaužti tą patį „Tesla“automobilį, kuris, jei pasiseks, atneš 600 000 USD. Šioje kategorijoje bus trys sunkumų lygiai, kiekviename iš jų galima laimėti „Tesla Model 3“.
Be to, ZDI parengė naują kategoriją tyrėjams: norėdami parodyti visiškai veikiančius „Zoom“ar „Microsoft Teams“pažeidžiamumo išnaudojimus, įsilaužėliai gali uždirbti iki 200 000 USD.
„Tokiu atveju specialistai turi parodyti tikslinės programos kompromisą naudodami garso skambutį, vaizdo konferenciją ar teksto pranešimą“, - pažymėjo konkurso organizatoriai.
Visą taisyklių, kategorijų ir prizų sąrašą galite rasti oficialioje „Nulio dienos iniciatyvos“svetainėje.
