La Trend Micro Zero Day Initiative (ZDI) a annoncé cette semaine les objectifs, les récompenses et les règles du concours Pwn2Own de cette année à Vancouver. Précisons que le concours des hackers se tiendra du 6 au 8 avril.
Cette fois, en raison de la pandémie d'infection à coronavirus COVID-19, Pwn2Own se tiendra dans un format mixte. Les chercheurs pourront envoyer leurs exploits à distance et le personnel de ZDI à Toronto et à Austin les lancera. Toute cette action sera diffusée en direct sur YouTube et Twitch.
Le fonds du prix Pwn2Own 2021 a dépassé 1,5 million de dollars en espèces, et les participants peuvent également gagner d'autres prix, y compris un Tesla Model 3. Il ne faut pas oublier que seuls les chercheurs qui découvrent des vulnérabilités dans l'industrie concernée (l'industrie automobile) peuvent obtenir une voiture électrique.
Par exemple, vous pouvez essayer de pirater la même voiture Tesla, ce qui rapportera, en cas de succès, 600 000 $. Il y aura trois niveaux de difficulté dans cette catégorie, Tesla Model 3 peut être gagné dans chacun d'eux.
En outre, ZDI a préparé une nouvelle catégorie pour les chercheurs: pour démontrer des exploits pleinement fonctionnels pour les vulnérabilités dans Zoom ou Microsoft Teams, les pirates peuvent gagner jusqu'à 200 000 $.
"Dans ce cas, les spécialistes doivent démontrer le compromis de l'application cible à l'aide d'un appel audio, d'une visioconférence ou d'un SMS", ont noté les organisateurs du concours.
Une liste complète de toutes les règles, catégories et prix est disponible sur le site officiel de Zero Day Initiative.
