O evento se chama Pwn2Own Vancouver 2019 e existe desde 2007. Ele é dos mais conhecidos e disputados concursos de segurança digital do mercado, que agrega várias demonstrações de ataques legais de hacking, autorizados pelas empresas de tecnologia, na forma de desafios, com prêmios bem atraentes. A meta é testar os níveis de segurança dos programas e identificar falhas ou vulnerabilidades zero day.
O Pwn2Own será em março, nos dias 20 a 22, com parte da conferência CanSecWest. Além de testar as vulnerabilidades, os concursos servem para alimentar os pesquisadores documentando novas técnicas de exploit e ataques, o que facilita o desenvolvimento de proteção contra os mesmos.
A novidade deste ano é a inclusão do Tesla Model 3 como alvo da categoria Automóveis, nova integrante da Pwn2Own. O carro estará no evento enfrentando seis diferentes pontos focais de ataque. Os prêmios variam de US$ 35 mil a US$ 300 mil, dependendo de uma variedade de fatores, incluindo o exploit que for usado. O primeiro a conseguir leva pra casa um Model 3 novinho. Os interessados podem verificar as regras e o cadastro nesse link.
Além de carros, há inúmeros outros candidatos a serem atacados. A Microsoft, por exemplo, é parceira na categoria virtualização, com um prêmio de US$ 250.000 para quem conseguir atacar um Hyper-V Client guest-to-host. A VMware coloca como alvos o VMware ESXi e o VMware Workstation, com prêmios de 150 mil dólares e 70 mil dólares respectivamente. Quem quebrar as defesas da Oracle VirtualBox leva para casa 35 mil dólares. Outros alvos milionários incluem browsers de internet (praticamente todos), Adobe Reader, vários componentes do Microsoft Office, incluindo o Outlook, e diversos servidores.