A Pwn2Own (trocadilho do inglês "invada para ser dono") é uma competição anual entre hackers, que acontece desde o ano de 2007, durante a conferência de segurança CanSecWest, organizada pela Zero Day Initiative (ZDI) da empresa japonesa Trend Micro. Os participantes são desafiados a explorar amplamente softwares e dispositivos móveis com vulnerabilidades previamente desconhecidas. Esta competição usa o sistema de pontos "Master of Pwn" para escolher o vencedor.
Os vencedores do concurso junto com o prêmio em dinheiro, também recebem o dispositivo que eles exploraram as vulnerabilidades computacionais, e uma jaqueta de "Masters" com o ano da sua vitória. O concurso serve para demonstrar as brechas de segurança dos dispositivos e softwares em uso generalizado, proporcionando também um posto de controle sobre os progressos realizados em matéria de segurança desde o ano anterior.
A edição de 2025 será em janeiro na cidade japonesa de Tóquio, com foco na indústria automotiva.
Histórico
2007 O primeiro concurso foi destinado a explorar brechas de segurança computacionais no sistema operacional Mac OS X da Apple, e o navegador web Safari; na época havia uma crença generalizada de que este sistema era muito mais seguro que os concorrentes. O concurso ocorreu de 18 de abril à 20 de abril de 2007.
2024 Em 2024 ocorreram duas edições: a primeira edição Pwn2Own Vancouver 2024 realizado em 20-21 de março, que teve como vencedor a empresa de segurança cibernética Synacktiv, que ganhou 200 mil dólares e o carro Tesla Model 3, por uma exploração de estouro de número inteiro da unidade de controle eletrônico (ECU) do Tesla com controle de barramento CAN (barramento de comunicação serial); a segunda edição Pwn2Own Ireland 2024 realizada em 22-25 de outubro, a empresa de segurança cibernética Viettel recebeu o prêmio "Master of Pwn" por conquistar um total de 33 pontos, recebendo o prêmio de 205 mil dólares por falhas no QNAP NAS, Sonos speakers e, impressora Lexmark.
2025 A edição de 2025 (Pwn2Own Auto 2025), está agendado para 22-24 de janeiro na cidade japonesa de Tóquio (Japão), com foco na indústria automotiva e conta com quatro categorias: Tesla; In-Vehicle Infotainment (IVI); Electric Vehicle Chargers, e; Operating Systems.
Exploits Candidato/Empresa Afiliação Ano AlvoRef Dino Dai Zovi Independente 2007 Quicktime (Safari) Shane Macauley Independente 2007 Quicktime (Safari) Charlie Miller ISE 2008 Safari (PCRE) Jake Honoroff ISE 2008 Safari (PCRE) Mark Daniel ISE 2008 Safari (PCRE) Shane Macauley Independente 2008 Flash (Internet Explorer) Alexander Sotirov Independente 2008 Flash (Internet Explorer) Derek Callaway Independente 2008 Flash (Internet Explorer) Charlie Miller ISE 2009 Safari Nils Independente 2009 Internet Explorer, Safari e, Firefox Charlie Miller ISE 2010 Safari Peter Vreugdenhil Independente 2010 Internet Explorer Nils Independent 2010 Firefox Ralf-Philipp Weinmann Independente 2010 iOS Vincenzo Iozzo Independente 2010 iOS VUPEN VUPEN 2011 Safari 5 no MacBook Air Stephen Fewer Harmony Security 2011 Internet Explorer 8 e, ASLR e DEP no Windows 7 Charlie Miller ISE 2011 iOS Dion Blazakis ISE 2011 iOS Willem Pinckaers Independente 2011 BlackberryOS Vincenzo Iozzo Independente 2011 BlackberryOS Ralf-Philipp Weinmann Independente 2011 BlackberryOS VUPEN VUPEN 2012 Unknown Willem Pinckaers Independente 2012 Unknown Vincenzo Iozzo Independente 2012 Unknown VUPEN VUPEN 2013 Internet Explorer, Flash, Java Nils MWR Labs 2013 Chrome Jon MWR Labs 2013 Chrome George Hotz Independente 2013 Adobe Reader Joshua Drake Independente 2013 Java James Forshaw Independente 2013 Java Ben Murphy Independente 2013 Java Pinkie Pie Independente 2013 (Mobile) ChromeVUPENVUPEN2014Windows 8.1 e IE 11Nico JolyVUPEN2014Windows Phone e IE 11 (Mobile)VUPENVUPEN2014Windows 8.1 e Adobe Reader XI, Chrome, Adobe Flash e, Mozilla FirefoxLiang Chen, Zhao Zeguangequipe Keen, team5092014Windows 8.1 e Adobe FlashSebastian Apelt, Andreas SchmidtIndependente2014Windows 8.1 e IE 11Jüri AedlaIndependente2014Windows 8.1 e Mozilla FirefoxMariusz MlynskiIndependente2014Windows 8.1 e Mozilla FirefoxGeorge HotzIndependente2014Windows 8.1 e Mozilla FirefoxLiang Chen, Zhao Zeguangequipe Keen, team5092014OSX Mavericks SafariJung Hoon Lee, "lokihardt"Independente2015Windows, IE 11, Google Chrome e, SafariNico Golde, Daniel KomaromyIndependente2015 (Mobile)Samsung Galaxy S6 BasebandGuang GongQihoo 3602015 (Mobile)Nexus 6 ChromeJungHoon Lee, "lokihardt"2016Safari e EdgeSynacktiv (Pwn2Own Vancouver)Synacktiv2024Tesla Model 3Viettel (Pwn2Own Ireland)Viettel 2024QNAP NAS, Sonos speakers e, impressora Lexmark
Ligações externas
Categoria:Eventos no Canadá Categoria:Eventos relacionados à cultura hacker Categoria:Falhas em segurança de computadores Categoria:Engenharia de cibersegurança