Pwn2Own 2021 Upang Mag-alok Ng $ 200,000 Para Sa Mga Pagsasamantala Para Sa Zoom At Microsoft Teams

Pwn2Own 2021 Upang Mag-alok Ng $ 200,000 Para Sa Mga Pagsasamantala Para Sa Zoom At Microsoft Teams
Pwn2Own 2021 Upang Mag-alok Ng $ 200,000 Para Sa Mga Pagsasamantala Para Sa Zoom At Microsoft Teams

Video: Pwn2Own 2021 Upang Mag-alok Ng $ 200,000 Para Sa Mga Pagsasamantala Para Sa Zoom At Microsoft Teams

Video: Pwn2Own 2021 Upang Mag-alok Ng $ 200,000 Para Sa Mga Pagsasamantala Para Sa Zoom At Microsoft Teams
Video: HOW to USE MICROSOFT TEAMS for ONLINE CLASSES and MEETINGS (TAGALOG) 2024, Abril
Anonim

Ang Trend Micro Zero Day Initiative (ZDI) sa linggong ito ay inihayag ang mga layunin, gantimpala at panuntunan para sa kumpetisyon sa Pwn2Own sa taong ito sa Vancouver. Nilinaw natin na ang kumpetisyon para sa mga hacker ay gaganapin mula 6 hanggang 8 Abril.

Sa oras na ito, dahil sa COVID-19 coronavirus infection pandemic, ang Pwn2Own ay gaganapin sa isang magkahalong format. Mapapadala ng mga mananaliksik ang kanilang mga pagsasamantala sa malayo, at ilulunsad sila ng kawani ng ZDI sa Toronto at Austin. Ang lahat ng pagkilos na ito ay i-broadcast nang live sa YouTube at Twitch.

Ang Pwn2Own 2021 premyo na premyo ay lumampas sa $ 1.5 milyon na cash, at ang mga kalahok ay maaari ring manalo ng iba pang mga premyo, kabilang ang isang Tesla Model 3. Dapat tandaan na ang mga mananaliksik lamang na nakakahanap ng mga kahinaan sa nauugnay na industriya (ang industriya ng automotive) ay maaaring makakuha isang electric car.

Halimbawa, maaari mong subukang i-hack ang parehong kotse sa Tesla, na magdadala, kung matagumpay, $ 600,000. Magkakaroon ng tatlong mga antas ng kahirapan sa kategoryang ito, ang Tesla Model 3 ay maaaring manalo sa bawat isa sa kanila.

Bilang karagdagan, naghanda ang ZDI ng isang bagong kategorya para sa mga mananaliksik: para sa pagpapakita ng ganap na mga pagsasamantala para sa mga kahinaan sa Zoom o Microsoft Teams, ang mga hacker ay maaaring kumita ng hanggang sa $ 200,000.

"Sa kasong ito, dapat ipakita ng mga dalubhasa ang kompromiso ng target na application gamit ang isang audio call, video conference o text message," nabanggit ng mga tagapag-ayos ng kumpetisyon.

Ang isang kumpletong listahan ng lahat ng mga patakaran, kategorya at premyo ay matatagpuan sa opisyal na website ng Zero Day Initiative.

Inirerekumendang: