Meta será uno de los patrocinadores de la conferencia Pxn20wn Ireland 2025, que tendrá lugar en Cork del 21 al 24 de octubre. Y la compañía de Mark Zuckerberg tiene previsto rascarse el bolsillo para premiar a los participantes que encuentren fallos o fallas seguridad en sus herramientas.
Así, el gigante tecnológico dará una recompensa de hasta 1 millón de dólares a quienes localicen un exploit en WhatsApp que permita la ejecución remota de código sin interacción del usuario.
Además, también ofrecerá medio millón de dólares para quienes encuentren un exploit de ejecución remota de código con un solo click y hasta 150.000 dólares a quienes hallen un exploit de apropiación de cuenta sin click.
Los exploits remotos sin clic que faciliten el acceso al micrófono, a la señal de vídeo o a datos confidenciales del usuario tienen un valor de hasta 130 000 dólares. Por otro lado, un exploit que permite acceder a los datos del usuario tiene el mismo valor incluso si requiere un solo clic.
En esta edición del concurso las empresas han aumentado significativamente las recompensas. Así, el año pasado, Meta solo daba 300.000 dólares por un exploit de WhatsApp sin necesidad de hacer click.
Otros productos hackeables con ‘premio’
Por otro lado, un ataque remoto a Samsung Galaxy tiene un valor de 50.000 dólares, mientras los ataques remotos dirigidos a teléfonos Pixel 9 e iPhone 16 pueden suponer una ganancia de hasta 300.000 dólares. Este año el USB también se ha introducido como vector de ataque.
Otros premios son los dirigidos a dispositivos wearable. Así, se ofrecen importantes premios por exploits dirigidos a wearables Meta, como las gafas inteligentes Ray-Ban y las gafas de realidad virtual Meta Quest. Las recompensas oscilan entre 30.000 dólares por jailbreaks y 150.000 dólares por ejecución remota de código sin clic.
Otras categorías incluyen NAS, dispositivos domésticos inteligentes (ambas categorías con recompensas de hasta 50.000 dólares), sistemas de vigilancia (hasta 30.000 dólares) e impresoras (hasta 20.000 dólares), según se hace eco Security Week.
Deja una respuesta