Pwn2Own: milion dolarów za zero-click na WhatsAppa

Pwn2Own to jedna z najbardziej prestiżowych międzynarodowych imprez hakerskich (tzw.hacking contest), podczas której specjaliści od bezpieczeństwa atakują popularne systemy, aplikacje i urządzenia, by wykazać podatności w ich zabezpieczeniach.

Organizatorem wydarzenia jest Trend Micro Zero Day Initiative (ZDI). Celem hakerów jest odkrycie nowych podatności, a następnie zgłoszenie ich organizatorom w kontrolowanych warunkach. W zamian otrzymują wynagrodzenie sięgające dziesiątek tysięcy dolarów.

Rekordowa kwota

Zawody odbywają się obecnie w Irlandii, ale próby uczestników można oglądać również online podczas transmisji live na platformie YouTube.

Dziś o 16 czasu polskiego próba Eugene (@3ugen3) z Team Z3 będzie transmitowana na żywo.. Jeśli odniesie sukces, zgarnie rekordową nagrodę w wysokości 1 miliona dolarów.

Czym jest podatność typu Zero-Click?

To podatność, która pozwala atakującemu przeprowadzić atak bez żadnej interakcji ze strony ofiary. Nie trzeba klikać w link, otwierać załącznika ani odpowiadać na wiadomość. Wystarczy jedynie, że urządzenie otrzyma specjalnie spreparowane dane (wiadomość, połączenie, plik itp.), a podatny program lub komponent je przetworzy i wykona złośliwy kod. Jest to niezwykle groźna podatność, ponieważ nie wymaga działania użytkownika, co sprawia że atak może być niewidoczny. Atakujący przejmuje pełną kontrolę nad urządzeniem.

Ze względu na zaawansowane mechanizmy zabezpieczeń, WhatsApp nie jest łatwym celem ataków, dlatego ta próba wzbudza szczególne zainteresowanie.