झिरो डे इनिशिएटिव्हचे आयोजक (झेडडीआय) Pwn2Own 2019 कार्यक्रमाची घोषणा केलीकोणाचे यापूर्वी अज्ञात असुरक्षा वापरण्यासाठी कार्य तंत्रांचे प्रदर्शन करण्यासाठी सहभागींना आमंत्रित केले आहे.
कार्यक्रम 20-22 मार्च रोजी व्हँकुव्हरमधील कॅनसेकवेस्ट परिषदेत होईल. बक्षीस फंडाचा आकार अडीच दशलक्ष डॉलर्सपेक्षा जास्त आहे.
Pwn2Own एक संगणक हॅकिंग स्पर्धा आहे 2007 मध्ये सुरू होणार्‍या CanSecWest सुरक्षा परिषदेत दरवर्षी आयोजित.
आतापर्यंत अज्ञात असुरक्षिततेसह मोठ्या प्रमाणात वापरले जाणारे सॉफ्टवेअर आणि मोबाइल डिव्हाइसचे शोषण करण्याचे प्रतिभाग्यांना आव्हान दिले आहे.
स्पर्धेतील विजेत्यांना विस्फोट झालेला डिव्हाइस, रोख पारितोषिक आणि त्यांच्या विजयाचे वर्ष साजरे करणारे "मास्टर्स" जॅकेट प्राप्त होते.
"Pwn2Own" हे नाव "स्वतःचे" बनविण्यासाठी किंवा ते जिंकण्यासाठी "pwn" किंवा डिव्हाइस हॅक करणे आवश्यक आहे या वस्तुस्थितीवरून आले आहे.
पीएनएन 2 ओएन स्पर्धा व्यापकपणे वापरली जाणारी साधने आणि सॉफ्टवेअरची असुरक्षितता दर्शविण्यास मदत करते आणि मागील वर्षापासून सुरक्षा क्षेत्रात झालेल्या प्रगतीची तपासणी देखील करते.
Pwn2Own 2019 बद्दल
यावर्षी लिनक्स कर्नल हॅकिंग तसेच बर्‍याच ओपन प्रोजेक्ट्स (एनजीन्एक्स, ओपनएसएसएल, अपाचे एचपीडी) पुरस्कार नामांकनातून वगळण्यात आले.
अलिकडच्या वर्षांत, वर्ष 2017 मधील झिरो डे असुरक्षावर आधारित लिनक्स कर्नल असुरक्षा दर्शविण्यापर्यंत हे हॅकिंग मर्यादित होते. जे स्थानिक वापरकर्त्यास सिस्टममध्ये त्यांचे विशेषाधिकार वाढविण्याची परवानगी देते.
त्याचप्रमाणे, हॅकिंगच्या वातावरणापासून लिनक्सचे वितरण "उबंटू" काढून टाकले गेले. खुल्या प्रकल्पांपैकी केवळ ब्राउझर (फायरफॉक्स, क्रोम) आणि व्हर्च्युअलबॉक्स नामांकनात राहतात, परंतु विंडोजच्या वातावरणामध्ये त्यांचे शोषण प्रदर्शित केले जाणे आवश्यक आहे.
त्याच वेळी टेस्ला मॉडेल 3 कार हॅकिंग माहिती प्रणालीसाठी एक नवीन पुरस्कार श्रेणी जोडली गेली आहे भविष्यातील स्पर्धेत prize 900 हजाराहून अधिक बक्षिसाची भरपाई.
टेस्ला-संबंधित नामांकनांमध्ये कॅन बसवर नियंत्रण मिळविणे, रीबूटनंतर मालवेयर सक्रिय ठेवणे, मॉडेम, ट्यूनर, वाय-फाय, ब्लूटूथ, इन्फोटेनमेंट सिस्टम, ऑटोपायलटवर हल्ले करणे आणि फोन स्मार्ट चा वापर म्हणून वापर करणे समाविष्ट आहे.
सर्वात मोठे बक्षीस आकाराचे $ 250 आहे, गेटवे उपप्रणालीच्या संदर्भात व्यवस्थापित कोडच्या अंमलबजावणीसाठी प्रदान केली गेली आहे (सर्व वाहनांची माहिती प्रणालीशी दुवा साधते), ऑटोपायलट किंवा व्हीसीएसईसी (सुरक्षा उपप्रणाली).
ऑटोपायलट अपयश सुरू करण्यासाठी, कुलूपबंद अनलॉक करण्यासाठी, किल्लीशिवाय इंजिन सुरू करण्यासाठी आणि सीएएन बसवर नियंत्रण मिळविण्यासाठी $ 50 बोनस देण्यात येतो. - 100, इन्फोटेनमेंट सिस्टममध्ये मूळ प्रवेश मिळविण्यासाठी gain 85.
त्यांच्याबद्दल पुरस्कृत
सर्व्हर तंत्रज्ञानाशी संबंधित नामनिर्देशने मायक्रोसॉफ्ट विंडोज आरडीपी हॅकिंग अवॉर्ड ($ 150 पुरस्कार) पर्यंत मर्यादित होती.
अगोदर निर्देश केलेल्या बाबीसंबंधी बोलताना वापरकर्ता अनुप्रयोगांमधील असुरक्षा शोषण करण्यासाठी पुरस्कार प्रदान केले आहेत अ‍ॅडोब रीडर (40 हजार), मायक्रोसॉफ्ट ऑफिस 365 प्रोप्लस (60 हजार) आणि मायक्रोसॉफ्ट आउटलुक (100 हजार).
गूगल क्रोम (.०,०००), मायक्रोसॉफ्ट एज (,०, ,० आणि ,80०,०००), Appleपल सफारी (and 50 आणि ,60 80,०००) आणि मोझिला फायरफॉक्स (and० आणि ,55०,०००) साठी ब्राऊझर अटॅक नामांकनासाठी दावा केलेला आहे.
स्पर्धेत भाग घेणार्‍या व्हर्च्युअलायझेशन सिस्टमपैकी, व्हर्च्युअलबॉक्स (35), व्हीएमवेअर वर्कस्टेशन (70), व्हीएमवेअर ईएसएक्सी (150) आणि मायक्रोसॉफ्ट हायपर-व्ही क्लायंट (250) तपासले आहेत.
विंडोज कर्नल (30 हजार) मधील असुरक्षा शोषणाद्वारे विशेषाधिकार वाढीसाठी नामनिर्देशन करण्यासाठी स्वतंत्रपणे प्रदान केले.
शेवटी, मास्टर ऑफ पीएनएन चे मुकुट न लावता कोणतीही पीएनएन 2 ओन पूर्ण होणार नाही. स्पर्धेचा क्रम यादृच्छिक रेखांकनाद्वारे निश्चित केला गेला आहे, जे चांगले संशोधन सादर करू शकतील परंतु सादर करणारे शेवटचे आहेत अशा प्रवेशकर्त्यांना त्यानंतरच्या फेs्यांचे मूल्य कमी झाल्यामुळे कमी पैसे मिळतील.
तथापि, प्रत्येक यशस्वी प्रवेशासाठी दिलेली मुद्द्यां कमी होत नाहीत. एखाद्याचे खराब ड्रॉ होऊ शकते आणि तरीही त्याने अधिक गुणांची नोंद केली आहे.
स्पर्धेच्या शेवटी सर्वाधिक गुण मिळविणारी व्यक्ती किंवा संघ मास्टर ऑफ पीडब्ल्यूएनचा मुकुट असेल, 65,000 झेडडीआय बक्षीस गुण प्राप्त करतील
या नवीन अनुप्रयोगात आपले स्वागत आहे. आम्ही या नवीन संसाधनासह प्रलंबित आहोत.
विंडोज हॅकिंगसाठी १ 150० हजार डॉलर्सचे बक्षीस दुप्पट समाधान आहे ज्याची तुलना नाही.