Pwn2Own Eire 2024 के चौथे दिन हैकिंग प्रतियोगिता का समापन हुआ, जिसमें पूरी तरह से पैच किए गए उपकरणों में 70 से अधिक विशिष्ट शून्य-दिन की कमज़ोरियों के लिए $1 मिलियन से अधिक के पुरस्कार दिए गए।
हैकिंग प्रतियोगिता में सुरक्षा शोधकर्ताओं को कई सॉफ़्टवेयर प्रोग्राम और हार्डवेयर उत्पादों के विरुद्ध खड़ा किया जाता है, जो सेल फ़ोन, मैसेजिंग ऐप, होम ऑटोमेशन और स्मार्ट स्पीकर से लेकर प्रिंटर, निगरानी प्रणाली, नेटवर्क-अटैच्ड स्टोरेज (NAS) और SOHO स्मैश-अप तक आठ श्रेणियों में लक्ष्यों से समझौता करके “मास्टर ऑफ़ Pwn” शीर्षक अर्जित करने का प्रयास करते हैं।
Pwn2Own का यह संस्करण लगातार चौथा संस्करण था जहाँ व्हाइट-हैट हैकर्स ने मिलियन-डॉलर का पुरस्कार जीता, कुल $1,066,625 की कमाई की।
प्रतियोगिता के अंतिम दिन, सुरक्षा शोधकर्ताओं ने Lexmark, True NAS और QNAP के उपकरणों का सफलतापूर्वक शोषण किया:
ग्रुप स्मोकिंग बैरल्स ने TrueNAS X में दो कमज़ोरियों का शोषण किया। हालाँकि प्रतियोगिता में पहले से ही कई बग का इस्तेमाल किया गया था, फिर भी कर्मचारियों ने $20,000 और मास्टर ऑफ़ Pwn अंक अर्जित किए
ग्रुप क्लक ने QNAP QHora-322 से Lexmark CX331adwe में जाने के लिए छह कमज़ोरियों के अनुक्रम का इस्तेमाल किया। कई कमियों में से एक का पहले ही इस्तेमाल किया जा चुका था, लेकिन उन्हें सफल शोषण के लिए $23,000 और मास्टर ऑफ़ Pwn अंक मिले
Viettel साइबर सुरक्षा ने TrueNAS मिनी X को दो-बग शोषण के साथ लक्षित किया। उनकी श्रृंखला ने प्रतियोगिता में पहले से देखी गई एक बग पर भी भरोसा किया, लेकिन उनके प्रदर्शन को $20,000 और मास्टर ऑफ प्वॉन अंक के साथ पुरस्कृत किया गया। PHP Hooligans / Midnight Blue ने Lexmark प्रिंटर का लाभ उठाने के लिए एक पूर्णांक ओवरफ़्लो भेद्यता का लाभ उठाया, जिससे उन्हें $10,000 और मास्टर ऑफ प्वॉन अंक के साथ पुरस्कृत किया गया। Viettel Cyber Safety ने कुल 33 मास्टर ऑफ प्वॉन अंक प्राप्त करने के लिए “मास्टर ऑफ प्वॉन” पुरस्कार प्राप्त किया। उन्होंने QNAP NAS, Sonos ऑडियो सिस्टम और Lexmark प्रिंटर में प्रदर्शित समस्याओं के लिए $205,000 अर्जित किए। Pwn2Own Ireland 2024 अंतिम स्टैंडिंग Pwn2Own Eire 2024 अंतिम स्टैंडिंग स्रोत: जीरो डे इनिशिएटिव अगला Pwn2Own इवेंट 22 जनवरी, 2025 को निर्धारित है, और टोक्यो, जापान में होगा। यह आयोजन ऑटोमोटिव व्यवसाय पर केंद्रित है और इसमें सदस्यों के लिए 4 वर्ग हैं: टेस्ला, इन-कार इंफोटेनमेंट (आईवीआई), इलेक्ट्रिकल कार चार्जर और वर्किंग प्रोग्राम।
जीरो डे इनिशिएटिव (ZDI) ने श्रेणियों और लाभदायक शोषण के लिए नकद पुरस्कारों के बारे में विवरण छापा है। प्रतियोगियों की नींव यहाँ पाई जा सकती है।
