Pwn2Own 2011

एचपी टिपिंगपॉइंट पर जीरो डे इनिशिएटिव (ZDI) टीम ने पांचवीं Pwn2Own प्रतियोगिता की घोषणा की है ।



Pwn2Own 2007 में शुरू होने वाले वार्षिक CanSecWest सुरक्षा सम्मेलन में आयोजित एक हैकर प्रतियोगिता है। प्रतियोगियों को प्रस्तावित ब्राउज़रों और मोबाइल उपकरणों में कमजोरियों को खोजने और उनका फायदा उठाने की जरूरत है। विजेताओं को एक उपकरण और एक नकद पुरस्कार मिलता है।



TippingPoint किसी उत्पाद में पाए जाने वाले प्रत्येक भेद्यता को उस उत्पाद के डेवलपर को रिपोर्ट करता है। जब तक इसे ठीक नहीं किया गया था तब तक भेद्यता के बारे में विवरण का खुलासा नहीं किया गया था।



इस साल, कुल पुरस्कार पूल बढ़कर 125,000 अमेरिकी डॉलर हो गया। इनमें से, 105,000 एचपी टिपिंगपॉइंट द्वारा प्रदान किए गए हैं, और शेष 20,000 Google द्वारा किसी को भी प्रदान किए जाएंगे जो क्रोम में भेद्यता पा सकते हैं।

ब्राउज़रों

निम्न उत्पादों के नवीनतम रिलीज़ उम्मीदवारों (प्रतियोगिता के समय) द्वारा ब्राउज़रों का प्रतिनिधित्व किया जाएगा:

• Microsoft इंटरनेट एक्सप्लोरर
• Apple सफारी
• मोज़िला फ़ायरफ़ॉक्स
• Google Chrome

प्रत्येक ब्राउज़र ओएस एक्स या विंडोज 7 के नवीनतम संस्करण के साथ 64-बिट सिस्टम पर स्थापित किया जाएगा।



लैपटॉप के बीच पुरस्कार:

• विंडोज 7 पर सोनी वायो;
• विंडोज 7 पर एलियनवेयर एम 11 एक्स;
• एप्पल मैकबुक एयर 13 OS मैक ओएस एक्स स्नो लेपर्ड पर;
• ChromeOS पर Google CR-48 (यह डिवाइस और OS सीधे प्रतियोगिता में भाग नहीं लेंगे, Chrome ब्राउज़र अन्य लैपटॉप पर काम करेगा)।

आईई, सफारी या फ़ायरफ़ॉक्स की एक सफल हैक, लास वेगास में DEFCON सम्मेलन में भाग लेने के लिए भुगतान किए गए यात्रा और पंजीकरण सहित, नकद में $ 15,000, एक लैपटॉप खुद और कई बोनस लाएगा।



क्रोम के लिए, प्रतियोगिता दो भागों में आयोजित की जाएगी। 1 दिन पर, Google 20,000 डॉलर और CR-48 को Google द्वारा विशेष रूप से लिखे गए कोड में पाए गए भेद्यता के लिए पेश करेगा। यदि प्रतियोगिता असफल होती है, तो दूसरे और तीसरे दिन ZDI Google द्वारा लिखित कोड में भेद्यता के लिए 10,000 अमेरिकी डॉलर की पेशकश करेगा, और Google क्रोम में मिली त्रुटि के लिए 10,000 अमेरिकी डॉलर की पेशकश करेगा।

मोबाइल डिवाइस

मोबाइल उपकरणों को निम्नलिखित उत्पादों द्वारा दर्शाया जाता है:

• विंडोज 7 पर डेल वेन्यू प्रो;
• iOS पर iPhone 4
• ब्लैकबेरी 6 ओएस पर ब्लैकबेरी मशाल 9800;
• Android पर Nexus S।

इन उपकरणों में से किसी में एक भेद्यता का पता लगाने से $ 15,000 नकद, डिवाइस खुद और उसी बोनस (लास वेगास में डेफकॉन सम्मेलन में भाग लेने के लिए भुगतान यात्रा और पंजीकरण सहित) लाएगा।

पंजीकरण

यदि आप भाग लेना चाहते हैं, तो नाम, ब्राउज़र / डिवाइस और सब कुछ है कि आप की जरूरत है (नेटवर्क कनेक्शन, स्थिर आईपी, और इतने पर) के साथ zdi@tippingpoint.com के लिए एक ई-मेल लिख सकते हैं।



15 फरवरी से प्री-रजिस्ट्रेशन खत्म हो जाएगा। इस दिन, जिस क्रम में प्रतियोगी अपने प्रयास करेंगे, वह ड्रॉइंग लॉट द्वारा निर्धारित किया जाएगा। प्रत्येक प्रतिभागी के पास कोशिश करने के लिए 30 मिनट होंगे।



प्रतियोगिता वैंकूवर में 9, 10 और 11 मार्च को आयोजित की जाएगी। खबरों को ट्रैक करने के लिए आप @ azdi या @ aaronportnoy का अनुसरण कर सकते हैं या हैशटैग # pwn2own का अनुसरण कर सकते हैं।