ハッキングコンペ · 1 min read · Jan 20, 2026

iPhone 6sをハッキングしてこのコンペティションで$100,000を獲得しよう

PWNoRAMAコンペティションはiPhone 6sのハッキングに$100,000、その他のハッキングに$400,000を提供

ホワイトハットハッカーやセキュリティ研究者はハッキングコンペティションが大好きです。これは彼らの才能を披露する機会を提供するだけでなく、良い賞金も支払われます。このコンペティションは賞金の面で最大のものかもしれません。Coseincは彼らのためにハッキングコンペティションPWN0RAMAを発表しました。

PWNoRAMAはシンガポールで3月23日から24日に開催され、主催者はスマートフォンのハッキングに対して合計$500,000の賞金を提供します。しかし、$100,000の最高賞はAppleの宝石に予約されています。この$100,000は、Safariブラウザを通じてiOSの最深部のカーネルレベルを悪用できるハッカーに授与されます。

対象スマートフォンは以下の通りです

  • iPhone 6s
  • iPhone 5c
  • Galaxy Note 5
  • Galaxy S6
  • Nexus 6P
  • LG G4
  • HTC One M9
  • Sony Experia Z5
  • BlackBerry Leap
  • Lumia 950

賞金は以下の通りです:

  • モバイルウェブブラウザ

    • iPhoneのSafari
    • iPhone 6SのSafari $30,000
    • iPhone 5CのSafari $20,000
    • AndroidのChrome $80,000
    • BlackBerryブラウザ $30,000
    • Windows Mobileブラウザ $30,000
  • サンドボックスエスケープ / ローカル特権昇格

    • Chromeブラウザ(Android)コンテキストからサンドボックス外の非ルートコンテキスト $20,000
    • Chromeブラウザ(Android)コンテキストからルートコンテキスト $60,000
    • Safariブラウザコンテキストからサンドボックス外のコンテキスト $30,000
    • Safariブラウザコンテキストからカーネル(iOS)コンテキスト $100,000
    • BlackBerryブラウザコンテキストからルートコンテキスト $30,000
    • Windows Mobileブラウザ(Edge)コンテキストからルートコンテキスト $40,000
  • WiFi(ユーザーインタラクションなし) $75,000

  • 最小限のインタラクションによるリモート攻撃(SMS/MMS /…) $100,000

  • ベースバンド

    • ベースバンドコンテキストでのコード実行 $75,000
    • ベースバンドコード実行コンテキストからアプリケーションプロセッサ実行コンテキストへのジャンプ $75,000

Coseincは、ユーザーからのほとんどインタラクションなしでターゲット電話を侵害できるハッカーに$100,000を授与します。これは、特別に作成されたMMSメッセージを通じて悪用される可能性のあるStagefright脆弱性のようなものです。

PWNoRAMAには小さな条件があります。Coseincは、コンペティションの6ヶ月後までApple、Google、その他のスマートフォンメーカーにハッキングのPoCを開示しません。

Coseincのチーフトーマス・リムはその理由を次のように述べています。「賞金を受け取った後、ハッカーが同じ脆弱性を他の当事者に販売するのを防ぐために、6回の月賦で支払います。」

Coseincはまた、特定のボーナスを提供します。

  • パフォーマンスボーナス
    • 信頼性:エクスプロイトが10回の試行のうち8回以上成功した場合、基本賞金の0.4倍のボーナスが基本賞金に追加されます。
    • 高速実行:エクスプロイトが10秒以内に終了した場合、基本賞金の0.3倍のボーナスが基本賞金に追加されます。
    • 一般的:エクスプロイトがリストされたターゲットデバイスのうち少なくとも3つで機能する場合、基本賞金の0.3倍のボーナスが基本賞金に追加されます。
    • 完全なソリューション:完全な「リモート脱獄」エクスプロイトチェーンが提示された場合、基本賞金の0.3倍のボーナスが基本賞金に追加されます。リモート脱獄は、リモート+サンドボックスエスケープをルートコンテキストに組み合わせたものです。
    • 公共ネットワークからトリガーされたベースバンドエクスプロイト:基本賞金の0.4倍のボーナスが基本賞金に追加されます。

興味がある方は、こちらの登録フォームに記入し、2016年3月23日にシンガポールに向かってください。

Share: X/Twitter LinkedIn

新しい投稿を受信箱で受け取る

スパムはありません。いつでも購読を解除できます。