Hack an iPhone 6s e vinci $100,000 in questa competizione

La competizione PWNoRAMA offrirà $100,000 per hackerare iPhone 6s e $400,000 per altri hack

I hacker white hat e i ricercatori di sicurezza amano le competizioni di hacking. Non solo offre loro l’opportunità di mostrare il proprio talento, ma offre anche buoni premi in denaro. Questa competizione potrebbe essere la più grande per quanto riguarda i premi in denaro. Coseinc ha annunciato una competizione di hacking, PWN0RAMA per loro.

PWNoRAMA si svolgerà a Singapore tra il 23 e il 24 marzo e gli organizzatori offrono un montepremi totale di $500,000 per hackerare diversi smartphone. Il premio principale di $100,000 è tuttavia riservato al gioiello della corona di Apple. I $100,000 andranno all’hacker che riuscirà a sfruttare iOS al suo livello di kernel più profondo attraverso il browser Safari.

Gli smartphone target sono elencati di seguito

• iPhone 6s

• iPhone 5c

• Galaxy Note 5

• Galaxy S6

• Nexus 6P

• LG G4

• HTC One M9

• Sony Experia Z5

• BlackBerry Leap

• Lumia 950

I premi sono i seguenti :

• Browser Web Mobili

• Safari su iPhone

• Safari su iPhone 6S $30,000

• Safari su iPhone 5C $20,000

• Chrome su Android $80,000

• Browser BlackBerry $30,000

• Browser Windows Mobile $30,000

• Sandbox Escape / Escalation di Privilegi Locali

• Contesto del browser Chrome (Android) a contesto non sandboxed non-root $20,000

• Contesto del browser Chrome (Android) a contesto root $60,000

• Contesto del browser Safari a contesto non sandboxed $30,000

• Contesto del browser Safari a contesto kernel (iOS) $100,000

• Contesto del browser BlackBerry a contesto root $30,000

• Browser Windows Mobile (Edge) contesto a contesto Root $40,000

• WiFi (Nessuna Interazione Utente) $75,000

• Attacchi Remoti con Nessuna/Minima Interazione (SMS/MMS /…) $100,000

• Baseband

• Esecuzione di codice nel contesto baseband $75,000

• Passaggio dal contesto di esecuzione del codice baseband al contesto di esecuzione del processore applicativo $75,000

Coseinc assegnerà $100,000 all’hacker che potrà compromettere un telefono target con poca o nessuna interazione da parte dell’utente, come la vulnerabilità Stagefright che potrebbe essere sfruttata tramite un messaggio MMS appositamente creato.

C’è una piccola condizione per il PWNoRAMA. Coseinc non divulgherà il PoC di hacking a Apple, Google e altri produttori di smartphone elencati sopra fino a sei mesi dopo la competizione.

Il capo di Coseinc, Thomas Lim, ha spiegato le ragioni: “Stiamo pagando in sei rate mensili per prevenire che gli hacker vendano gli stessi exploit ad altre parti dopo aver ricevuto il premio in denaro.”

Coseinc offrirà anche alcuni bonus.

• Bonus di Prestazione

• Affidabilità: Se l’exploit funziona con successo 8 o più volte su 10 tentativi, un premio bonus di 0.4x(prezzo-base) sarà aggiunto al premio base.

• Esecuzione veloce: Se l’exploit termina in meno di 10 secondi, un premio bonus di 0.3x(prezzo-base) sarà aggiunto al premio base.

• Generico: Se l’exploit funziona su almeno 3 dei dispositivi target elencati, un premio bonus di 0.3x(prezzo-base) sarà aggiunto al premio base.

• Soluzione completa: Se viene presentata una catena di exploit “remote jailbreak” completa, un premio bonus di 0.3x(prezzo-base) sarà aggiunto al premio base. Il remote jailbreak è la combinazione di Remote+Sandbox escape al contesto root.

• Exploit baseband attivato da una rete pubblica: un premio bonus di 0.4x(prezzo-base) sarà aggiunto al prezzo base.

Se sei interessato, compila il modulo di registrazione qui e dirigiti a Singapore il 23 marzo 2016.