Zero Day Initiative erbjuder en rekordstor belöning på 1 miljon dollar för en zero-click-exploit i WhatsApp. Utmaningen kräver att forskare demonstrerar fullständig fjärrkodskörning (RCE) utan någon som helst användarinteraktion – en sömlös och komplett sårbarhet.
Vad handlar det om?
Tävlingen Pwn2Own Ireland 2025 stöds av Meta och andra teknikföretag. Den äger rum den 21–24 oktober i Cork, Irland. WhatsApp-kategorin har nu det högsta prispengabeloppet av alla mål i tävlingen. Tidigare har belöningar för WhatsApp legat på upp till 300 000 dollar. Pwn2Own inkluderar även kategorier för smartphones, wearables, routrar och NAS-enheter.
Varför det är viktigt
WhatsApp skyddar mer än tre miljarder användare. En zero-click-sårbarhet i en sådan populär plattform skulle kunna möjliggöra storskaliga intrång. Den höga belöningen visar hur allvarligt hotet tas. Meta vill uppmuntra ansvarsfull rapportering och belöna världsledande säkerhetsforskare.
Tävlingens upplägg
Pwn2Own bygger på live hacking-scenarier, där forskare demonstrerar zero-day-sårbarheter i realtid. Vinnarna behåller de enheter de exploaterat och får kontantbelöningar. Metas sponsring understryker fokus på mobilmeddelandesäkerhet – och WhatsApp-kategorin erbjuder nu den största enskilda belöningen någonsin.
Betydelse för säkerhetsbranschen
Denna belöning sätter en ny standard för offentliga bug bounty-program. Det visar att även väletablerade appar som WhatsApp är sårbara för avancerade attacker. Belöningen kan också leda till noggrannare granskning av krypteringssystem, sandboxar och metoder för fjärrexekvering.
Att erbjuda 1 miljon dollar motiverar fler forskare att jaga tidigare okända brister. Det ger möjlighet att täppa till säkerhetshål innan de utnyttjas i verkliga attacker. Andra teknikföretag kan även inspireras att höja sina egna säkerhetsbelöningar.
En del av en större trend
Pwn2Own fokuserar på att testa verkliga mjuk- och hårdvarusystem. Genom tävlingar och offentliggöranden bidrar evenemanget till utvecklingen av cybersäkerhet. Den stora WhatsApp-kategorin speglar det växande intresset för säkra meddelandeplattformar, som ofta är måltavlor för hotaktörer.
Slutsats
Pwn2Own Ireland 2025 uppmanar forskare att leverera en verifierad zero-click-exploit mot WhatsApp – med en belöning på 1 miljon dollar som insats. Initiativet sätter fokus på meddelandesäkerhet och driver utvecklingen av ansvarsfull sårbarhetsrapportering. Om någon lyckas knäcka detta, kan det både avslöja allvarliga hot och förhindra framtida angrepp på miljontals användare.
0 svar till ”Pwn2Own erbjuder 1 miljon dollar för zero-click-exploit i WhatsApp under Irland 2025”