Hacke ein iPhone 6s und gewinne 100.000 $ in diesem Wettbewerb

PWNoRAMA-Wettbewerb bietet 100.000 $ für das Hacken von iPhone 6s und 400.000 $ für andere Hacks

White-Hat-Hacker und Sicherheitsforscher lieben Wettbewerbe im Hacken. Sie bieten nicht nur die Möglichkeit, ihr Talent zu zeigen, sondern zahlen auch gutes Preisgeld. Dieser Wettbewerb könnte der größte in Bezug auf das Preisgeld sein. Coseinc hat einen Hack-Wettbewerb, PWN0RAMA, für sie angekündigt.

PWNoRAMA findet vom 23. bis 24. März in Singapur statt, und die Organisatoren vergeben insgesamt 500.000 $ Preisgeld für das Hacken einer Reihe von Smartphones. Der Hauptpreis von 100.000 $ ist jedoch dem Kronjuwel von Apple vorbehalten. Die 100.000 $ gehen an den Hacker, der iOS auf der tiefsten Kernel-Ebene über den Safari-Browser ausnutzen kann.

Die Ziel-Smartphones sind wie folgt:

• iPhone 6s

• iPhone 5c

• Galaxy Note 5

• Galaxy S6

• Nexus 6P

• LG G4

• HTC One M9

• Sony Experia Z5

• BlackBerry Leap

• Lumia 950

Die Preise sind wie folgt:

• Mobile Webbrowser

• Safari auf iPhone

• Safari auf iPhone 6S 30.000 $

• Safari auf iPhone 5C 20.000 $

• Chrome auf Android 80.000 $

• BlackBerry-Browser 30.000 $

• Windows Mobile-Browser 30.000 $

• Sandbox Escape / Lokale Privilegieneskalation

• Chrome-Browser (Android) Kontext zu un-sandboxed non-root Kontext 20.000 $

• Chrome-Browser (Android) Kontext zu Root-Kontext 60.000 $

• Safari-Browser-Kontext zu un-sandboxed Kontext 30.000 $

• Safari-Browser-Kontext zu Kernel (iOS) Kontext 100.000 $

• BlackBerry-Browser-Kontext zu Root-Kontext 30.000 $

• Windows Mobile-Browser (Edge) Kontext zu Root-Kontext 40.000 $

• WiFi (Keine Benutzerinteraktion) 75.000 $

• Keine/minimalen Interaktionen Remote-Angriffe (SMS/MMS /…) 100.000 $

• Baseband

• Codeausführung im Baseband-Kontext 75.000 $

• Sprung von der Baseband-Codeausführung in den Kontext der Anwendungsprozessor-Ausführung 75.000 $

Coseinc wird 100.000 $ an den Hacker vergeben, der ein Zieltelefon mit wenig bis gar keiner Interaktion des Benutzers kompromittieren kann, wie die Stagefright-Sicherheitsanfälligkeit, die über eine speziell gestaltete MMS-Nachricht ausgenutzt werden könnte.

Es gibt eine kleine Bedingung für PWNoRAMA. Coseinc wird die Hacking-PoC nicht mit Apple, Google und anderen oben genannten Smartphone-Herstellern bis sechs Monate nach dem Wettbewerb offenlegen.

Coseinc-Chef Thomas Lim gab die Gründe an: „Wir zahlen in sechs monatlichen Raten aus, um zu verhindern, dass die Hacker die gleichen Exploits nach Erhalt des Preisgeldes an andere Parteien verkaufen.“

Coseinc wird auch bestimmte Boni anbieten.

• Leistungsboni

• Zuverlässigkeit: Wenn der Exploit in 8 oder mehr von 10 Versuchen erfolgreich läuft, wird ein Bonuspreis von 0,4x(basischer Preis) zusätzlich zum Basispreis hinzugefügt.

• Schnelle Ausführung: Wenn der Exploit in weniger als 10 Sekunden abgeschlossen wird, wird ein Bonuspreis von 0,3x(basischer Preis) zusätzlich zum Basispreis hinzugefügt.

• Generisch: Wenn der Exploit auf mindestens 3 der aufgeführten Zielgeräte funktioniert, wird ein Bonuspreis von 0,3x(basischer Preis) zusätzlich zum Basispreis hinzugefügt.

• Vollständige Lösung: Wenn eine vollständige „Remote-Jailbreak“-Exploit-Kette präsentiert wird, wird ein Bonuspreis von 0,3x(basischer Preis) zusätzlich zum Basispreis hinzugefügt. Remote-Jailbreak ist die Kombination von Remote+Sandbox-Escape zum Root-Kontext.

• Baseband-Exploit, der aus einem öffentlichen Netzwerk ausgelöst wird: Ein Bonuspreis von 0,4x(basischer Preis) wird zusätzlich zum Basispreis hinzugefügt.

Interessiert? Füllen Sie das Registrierungsformular hier aus und reisen Sie am 23. März 2016 nach Singapur.