A ideia da competição é descobrir falhas que possam ser exploradas sem qualquer tipo de ação da vítima, conhecidas como zero-click. O evento será realizada entre os dias 21 e 24 de outubro, na cidade de Cork, na Irlanda.
Ideia é encontrar vulnerabilidades antes que elas sejam exploradas por criminosos
Falhas do tipo clique zero permitem que invasores acessem dispositivos sem a necessidade do usuário clicar em links, abrir arquivos ou realizar qualquer tipo de ação. A invasão pode ocorrer com o simples recebimento de uma mensagem maliciosa.
Como a rede social conta com mais de três bilhões de usuários ativos, este é considerado um risco bastante elevado. Pensando nisso, o concurso busca identificar vulnerabilidades que permitam a execução remota de código antes que elas sejam exploradas por criminosos.
Leia mais
Concurso do ano passado resultou na identificação de 70 falhas
- O concurso Pwn2Own é um dos mais reconhecidos do mundo e reúne pesquisadores de cibersegurança com o objetivo de vulnerabilidades em produtos utilizados por muitas pessoas.
- Na edição do ano passado, mais de 70 falhas inéditas foram identificadas.
- Os prêmios somaram US$ 1.078.750 (R$ 5,95 milhões), sendo US$ 205 mil (R$ 1,13 milhão) apenas para a equipe Viettel Cyber Security, que demonstrou falhas em dispositivos da QNAP, Sonos e Lexmark.
- A expectativa é que a edição deste ano seja ainda mais competitiva.
- As informações são do portal BleepingComputer.
Alessandro Di Lorenzo é editor do Olhar Digital e formado em jornalismo pela Universidade Federal do Rio Grande do Sul (UFRGS).
Entre para comentar.