Pwn2Own

Pwn2Own é uma competição anual entre hackers, que acontece desde o ano de 2007, durante a conferência CanSecWest.[1] Os participantes são desafiados a explorar amplamente softwares e dispositivos móveis com vulnerabilidades previamente desconhecidas. Os vencedores do concurso recebem o dispositivo que eles exploraram, um prêmio em dinheiro e uma jaqueta de "Masters", comemorando o ano da sua vitória. O concurso serve para demonstrar a vulnerabilidade dos dispositivos e softwares em uso generalizado, proporcionando também um posto de controle sobre os progressos realizados em matéria de segurança desde o ano anterior. A edição de 2014, ocorrida no mês de março na cidade Canadense de Vancouver, bateu o recorde de 850 mil dólares em prêmios. Além dos prêmios em espécie, houve doações para a caridade, como os 82,5 mil dólares para a Cruz Vermelha Canadense; e outros bens, como notebooks para testes ganhos pelos pesquisadores depois de uma invasão que deu certo.[2] Hoje, a famosa competição ganhou fama e passou a ser realizada todo ano na região.

Resumo de exploits bem-sucedidos

[Pwn2Own 1] AfiliaçãoAnoAlvo
Dino Dai Zovi Independente2007Quicktime (Safari)
Shane Macauley Independente2007Quicktime (Safari)
Charlie Miller ISE2008Safari (PCRE)
Jake Honoroff ISE2008Safari (PCRE)
Mark Daniel ISE2008Safari (PCRE)
Shane Macauley Independente2008Flash (Internet Explorer)
Alexander Sotirov Independente2008Flash (Internet Explorer)
Derek Callaway Independente2008Flash (Internet Explorer)
Charlie Miller ISE2009Safari
Nils Independente2009Internet Explorer
Nils Independente2009Safari
Nils Independente2009Firefox
Charlie Miller ISE2010Safari
Peter Vreugdenhil Independente2010Internet Explorer
Nils Independent2010Firefox
Ralf-Philipp Weinmann Independente2010iOS
Vincenzo Iozzo Independente2010iOS
VUPEN VUPEN2011Safari
Stephen Fewer Harmony Security2011Internet Explorer
Charlie Miller ISE2011iOS
Dion Blazakis ISE2011iOS
Willem Pinckaers Independente2011BlackberryOS
Vincenzo Iozzo Independente2011BlackberryOS
Ralf-Philipp Weinmann Independente2011BlackberryOS
VUPEN VUPEN2012Unknown
Willem Pinckaers Independente2012Unknown
Vincenzo Iozzo Independente2012Unknown
VUPEN VUPEN2013Internet Explorer
VUPEN VUPEN2013Flash
VUPEN VUPEN2013Java
Nils MWR Labs2013Chrome
Jon MWR Labs2013Chrome
George Hotz Independente2013Adobe Reader
Joshua Drake Independente2013Java
James Forshaw Independente2013Java
Ben Murphy Independente2013Java
Pinkie Pie Independente2013 (Mobile)Chrome
VUPEN VUPEN 2014 Windows 8.1 IE 11
Nico Joly VUPEN 2014 Windows Phone IE 11 (Mobile)
VUPEN VUPEN 2014 Windows 8.1 Adobe Reader XI
VUPEN VUPEN 2014 Windows 8.1 Chrome
VUPEN VUPEN 2014 Windows 8.1 Adobe Flash
VUPEN VUPEN 2014 Windows 8.1 Mozilla Firefox
Liang Chen, Zhao Zeguang equipe Keen, team509 2014 Windows 8.1 Adobe Flash
Sebastian Apelt, Andreas Schmidt Independente 2014 Windows 8.1 IE 11
Jüri Aedla Independente 2014 Windows 8.1 Mozilla Firefox
Mariusz Mlynski Independente 2014 Windows 8.1 Mozilla Firefox
George Hotz Independente 2014 Windows 8.1 Mozilla Firefox
Liang Chen, Zhao Zeguang equipe Keen, team509 2014 OSX Mavericks Safari
Jung Hoon Lee, aka lokihardt[3] Independente 2015 IE 11 Google Chrome Safari
Nico Golde, Daniel Komaromy Independente 2015 (Mobile) Samsung Galaxy S6 Baseband
Guang Gong Qihoo 360 2015 (Mobile) Nexus 6 Chrome

Concurso de 2007

O primeiro concurso foi destinado a destacar a insegurança do sistema operacional Mac OS X da Apple, já que, na época, havia uma crença generalizada de que o OS X era muito mais seguro do que os seus concorrentes.[4] O concurso decorreu de quinta-feira, 18 de abril, a sábado, 20 de abril de 2007.

Referências

  1. Ruiu, Dragos (20 de março de 2007). «PWN to OWN (was Re: How Apple orchestrated web attack on researchers)». Consultado em 14 de março de 2014
  2. IDG Now: Principais navegadores foram hackeados em concurso Pwn2Own
  3. «Pwn2Own 2015: The year every web browser went down | ZDNet». ZDNet. Consultado em 6 de maio de 2016
  4. «How long can a Mac survive the hacker jungle?». 26 de Março de 2007. Consultado em 1 de abril de 2012

Notas

      1. Pwn2Own
      This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.