Pwn2Own 2021 предложит $200 000 за эксплойты для Zoom и Microsoft Teams

Pwn2Own 2021 предложит $200 000 за эксплойты для Zoom и Microsoft Teams

Pwn2Own 2021 предложит $200 000 за эксплойты для Zoom и Microsoft Teams

Проект Trend Micro Zero Day Initiative (ZDI) на этой неделе огласил список целей, размер вознаграждений и правила конкурса Pwn2Own, который в этом году состоится в Ванкувере. Уточним, что соревнование для хакеров пройдёт с 6 по 8 апреля.

В этот раз из-за пандемии коронавирусной инфекции COVID-19 Pwn2Own будет проходить в смешанном формате. Исследователи смогут удалённо присылать свои эксплойты, а сотрудники ZDI в Торонто и Остине будут их запускать. Всё это действо будет транслироваться в прямом эфире на YouTube и Twitch.

Призовой фонд Pwn2Own 2021 превысил $1,5 миллиона наличными, также участники могут выиграть другие призы, включая Tesla Model 3. Стоит учитывать, что электромобиль могут получить только те исследователи, которые найдут уязвимости в соответствующей отрасли (автомобильной промышленности).

Например, можно попробовать взломать ту же машину Tesla, что принесёт в случае успеха $600 000. Всего будут три уровня сложности в этой категории, Tesla Model 3 можно выиграть в каждом из них.

 

Помимо этого, ZDI приготовил исследователям новую категорию: за демонстрацию полностью рабочих эксплойтов для уязвимостей в Zoom или Microsoft Teams хакеры могут заработать до $200 000.

«В этом случае специалисты должны продемонстрировать компрометацию целевого приложения с помощью аудиовызова, видеоконференции или текстового сообщения», — отметили организаторы конкурса.

Полный список всех правил, категорий и призов можно найти на официальном сайте Zero Day Initiative.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ помог полиции пресечь деятельность телефонных мошенников

Сотрудники Бюро специальных технических мероприятий (БСТМ) МВД России совместно с сотрудниками ГУ МВД России по Ростовской области выявили и пресекли деятельность телефонных мошенников на территории региона.

Раннее судимый житель по указанию организаторов преступной схемы арендовал квартиру в Ростове-на-Дону. Там он разместил два сим-бокса с большим количеством сим-карт.

С помощью данного комплекса злоумышленники обзванивали жителей области и выведывали их персональные данные, что позволяло перехватывать доступ к порталу Госуслуг и банковским приложениям.

В целях конспирации фигурант ежедневно менял сим-карты. Также он регулярно переезжал на новые адреса. Однако сотрудники БСТМ с помощью инструментов, использующих нейросети и искусственный интеллект, выявили местонахождение злоумышленника. Он был задержан сотрудниками ГУ МВД России по Ростовской области.

Как сообщила официальный представитель МВД России Ирина Волк в официальном телеграм-канале, на квартире злоумышленника было обнаружено два сим-бокса на 128 сим-карт каждый, 2500 сим-карт различных операторов сотовой связи, антенно-фидерное оборудование и другие предметы, значимые для следственных мероприятий. С их помощью, по данным следствия, злоумышленники совершили около 15 тысяч звонков.

Возбуждено уголовное дело по признакам преступления, предусмотренного пунктом «г» части третьей статьи 158 УК РФ. Предварительное расследование продолжается.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru