Cazadores de insectos invitados a hackear dispositivos de Facebook en Pwn2Own Tokyo 2019
La Iniciativa Zero Day Initiative (ZDI) de Trend Micro anunció el miércoles los premios, reglas y objetivos de Pwn2Own Tokyo 2019, que se celebrará del 6 al 7 de noviembre junto con la conferencia PacSec en Tokio, Japón.
El evento de este año se dirige a 17 dispositivos y más de $750,000 en efectivo y se ofrecen premios a los investigadores que pueden hackearlos.
La lista de objetivos se ha ampliado y Pwn2Own Tokyo 2019 invita a los hackers de sombrero blanco a explotar las vulnerabilidades que encontraron en dos dispositivos de Facebook, la pantalla inteligente Portal y los auriculares de realidad virtual Oculus Quest.
Una vulnerabilidad de ejecución remota de código en Oculus Quest o Portal puede ganar participantes hasta $60,000, mientras que una escalada de privilegios local o un ataque físico no invasivo vale hasta $40,000.
Los teléfonos inteligentes dirigidos este año son Xiaomi Mi 9, Samsung Galaxy S10, Huawei P30, Google Pixel 3 XL, Apple iPhone XS Max y Oppo F11 Pro. Como era de esperar, las recompensas más altas se ofrecen para vulnerabilidades en dispositivos De Google y Apple, incluyendo $60,000 por defectos en los navegadores web y comunicaciones de corta distancia (Wi-Fi, Bluetooth, NFC), $75,000 por debilidades en los sistemas de mensajería, y $150,000 para ataques de banda base.
En la categoría de banda base, que involucra dispositivos que se comunican con una estación base pícara, los participantes que hackean el iPhone o Pixel pueden ganar bonificaciones de hasta $150,000, lo que significa que podrían obtener $300,000 por un ataque.
Pwn2Own Tokyo 2019 también cubre wearables, dispositivos domóticos, enrutadores e incluso televisores.
Las vulnerabilidades en apple Watch Series 4, Amazon Echo Show y Google Nest Hub Max pueden ganar hackers de sombrero blanco hasta $60,000, mientras que los defectos en Amazon Cloud Cam y Nest Cam IQ Indoor valen hasta $40,000.
Los agujeros de seguridad que afecten a los televisores Sony X800G y Samsung Q60 se recompensarán con hasta $15,000, y las vulnerabilidades en los routers TP-Link AC1750 Smart WiFi y NETGEAR Nighthawk Smart WiFi valen hasta $20,000 y $25,000, respectivamente.
Los cazadores de errores interesados en la competición deben registrarse antes del 4 de noviembre. Las reglas completas de Pwn2Own Tokyo 2019 están disponibles en el sitio web de ZDI.
Contact Information:
Keywords: afds, afdsafds
