ZDI 宣布Pwn2Own 2022年秋季赛即第十届比赛将在2022年12月6日到8日在加拿大多伦多市举行。目前公布了奖金和赛事目标范围。ZDI表示希望选手能够亲自到多伦多参赛,并提供3000美元的差旅费,不过选手也可远程参赛。另外,ZDI还表示将开放部分观众席位,Pwn2Own大赛之前的冠军可申请成为观众,不过不提供现金奖励。本次大赛的联合赞助商为Synology。
本次大赛将设置 “SOHO Smashup”专项挑战,ZDI表示由于它是真实的攻击者利用场景,因此囊括在内。ZDI表示,该挑战的比赛流程是:选手挑选一款路由器,开始利用WAN接口,之后选手必须跳转到LAN,触及所选的第二个目标——比赛中的其它设备之一。例如,选手可选择TP-Link 路由器和HP打印机,如果同时攻陷了这两款设备,则可获得10万美元奖励和10个Master of Pwn冠军积分点。除此以外,比赛流程和往年一样。选手同样首先需要在比赛第一天通过抽签决定参赛顺序。
现在转到特定的目标类别。今年的活动将有七个不同的类别:
- 手机
- 无线路由器
- 家庭自动化集线器
- 打印机
- 智能扬声器
- NAS 设备
- SOHO Smashup
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】