Cyberbedrohungen
Pwn2Own Ireland 2024: neue Herausforderungen
Pwn2Own, einer der am meisten beachteten Cybersicherheitswettbewerbe, findet ab diesem Herbst in in Cork, Irland, statt. Neben den bekannten Hacking-Kategorien sind nun auch Messenger-Apps hinzugekommen. Auch weitere Sponsoren haben sich angemeldet.
Pwn2Own, einer der am meisten beachteten Cybersicherheitswettbewerbe, fand in den letzten Jahren in Toronto statt. Nun, nach der Schließung des dortigen Trend Micro-Büros zieht der Hacking-Wettbewerb vom 22. bis 25. Oktober 2024 in die Büros von Trend Micro in Cork in Irland. Die diesjährige Veranstaltung soll mehr als nur bahnbrechende Sicherheitsforschung bieten. Für die Preisverleihung und die anschließende Party wählten wir die historische Kulisse des Cork City Gaol.
Neue Kategorien und hohe Preisgelder
Wir freuen uns auf Meta als neuen Sponsor der Veranstaltung, der in der neuen Kategorie Messenger-App im Wettbewerb antritt. WhatsApp wird sowohl mit 0-Klick- als auch mit 1-Klick-Exploits im Wettkampf vertreten sein, und für eine erfolgreiche 0-Klick-Schwachstelle winkt ein Preisgeld von bis zu 300.000 US-Dollar. Forscher haben die einmalige Gelegenheit, diese weltweit genutzte App auszukundschaften. Als weitere Co-Sponsoren konnten wir Synology und QNAP gewinnen.
Darüber hinaus werden sich beim Pwn2Own Ireland erstmals auch AI-fähige Geräte der Hacking-Herausforderung stellen. Geräte wie Samsung- und Google-Handys mit AI-Funktionen (Galaxy AI, Google AI), Synology NAS-Systeme mit AI-gesteuerten Fotoalben und AI-gestützte Kameras werden Teil der Zielaufstellung sein. Obwohl es keine zusätzlichen Boni für AI-spezifische Exploits gibt, wird es spannend zu sehen, ob AI Exploit-Versuche unterstützt oder behindert.
Die Rückkehr der Publikumslieblinge
Die beliebteste Kategorie des letztjährigen Wettbewerbs war „SOHO Smashup“. Auf vielfachen Wunsch ist diese Kategorie auch diesmal vertreten. Die Teilnehmer nutzen dabei zunächst die externe Schnittstelle eines Routers aus, den sie kompromittieren, und wechseln dann innerhalb von 30 Minuten zu einem anderen angeschlossenen Gerät. Die Kreativität und das Können, die in dieser Kategorie zum Ausdruck kommen, waren schon immer ein Highlight, und dieses Jahr verspricht, nicht anders zu sein.
Wir bringen auch die Kategorie „Überwachungssysteme“ wieder, zusammen mit kabelgebundenen und kabellosen Kameras, Heimautomatisierungs-Hubs, intelligenten Lautsprechern und Druckern. Letztes Jahr gab es in dieser Kategorie unglaubliche Leistungen, darunter Hacking-Teilnehmer, die die Kontrolle über eine Kamera übernahmen, indem sie ihr einfach einen QR-Code zeigten. Einzelheiten zu allen acht lesen Sie hier.
Die Anmeldung für Pwn2Own Ireland 2024 endet am 17. Oktober um 17:00 Uhr irischer Standardzeit. Nachmeldungen werden nicht akzeptiert, sichern Sie sich also Ihren Platz. Bei Fragen können Sie sich gerne an pwn2own@trendmicro.com wenden. Wie immer wird die Veranstaltung live getwittert und gebloggt, mit Echtzeit-Updates während des gesamten Wettbewerbs. Verfolgen Sie die neuesten Entwicklungen unter dem Hashtag #P2OIreland und folgen Sie @thezdi und @trendmicro auf Twitter.
Mit modernster Forschung, hoch dotierten Preisen und einer Prise irischem Glück verspricht Pwn2Own 2024 ein unvergessliches Ereignis zu werden. Wir freuen uns darauf, die neuesten Erkenntnisse aus der Schwachstellenforschung zu sehen und den nächsten Master of Pwn zu krönen!
