Pwn2Own 2012がより大きな賞を約束するもモバイル・ハッキングは取り止め~慎重な数バイトのインジェクションで6万ドル稼ぐ(The Register) | ScanNetSecurity
2024.05.06(月)

Pwn2Own 2012がより大きな賞を約束するもモバイル・ハッキングは取り止め~慎重な数バイトのインジェクションで6万ドル稼ぐ(The Register)

セキュリティ・カンファレンスの主催者CanSecWestが、次回のPwn2Ownコンピュータ・ハッキング・コンテストのルールを変更した。

国際 TheRegister
セキュリティ・カンファレンスの主催者CanSecWestが、次回のPwn2Ownコンピュータ・ハッキング・コンテストのルールを変更した。

賞金は増額されるが、同コンテストからスマートフォン・ハッキングが削除されている。標的となるシステムには、Internet Explorer、Apple Safari、Google Chrome、Mozilla Firefoxを実行するWindowsマシンおよびMacが含まれる。

これまでとは異なり、同コンテストは競争中、全プラットフォームでポイントベースとなる。ゼロディ・エクスプロイトを開発するとボーナスポイントが与えられるが、ここにある改定版のルールで説明されている通り、決定的なものではない。

上位の参加者3名は順に、それぞれ6万ドル、3万ドル、1万5000ドルの償金を獲得し、障害を生じさせることに成功したラップトップがもらえる。同コンテストは、ブリティッシュコロンビア州バンクーバーで3月7日から9日まで開催されるCanSecWestの会期中に行われる。従来通り、TippingPointが同コンペを後援している。

Chromeのハッキングに対して、Googleが別途2万ドルの賞金を提供する。

手順の修正に対するリアクションはどっちつかずだ。Pwn2Ownで連続して勝利しているCharlie Millerは、「新しいルールには複雑な心境だ」と語った。「賞金が増額されたのは良いが、オンサイトで作業するのは私のスタイルではない。」

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  6. サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  7. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  8. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  10. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

ランキングをもっと見る