Por redação AIoT Brasil

Um desafio perfeito para quem entende como agem os hackers e, dessa maneira, encontra os caminhos para proteger o universo da internet: assim pode ser definido o Pwn2Own Tóquio 2020, uma competição promovida pela Zero Day Initiative (ZDI) que, desta vez, foi realizada totalmente online, a partir de Toronto, no Canadá. Foram distribuídos 136.500 dólares em prêmios, equivalentes a cerca de R$ 735 mil, aos participantes que fizeram as melhores tentativas de invasão a dispositivos de armazenamento em redes e a roteadores Netgear e TP-Link.

O foco deste ano foi a internet das coisas e concorreram nove equipes e três pesquisadores de vulnerabilidade individuais de diferentes países, conectados remotamente. O prêmio maior foi concedido ao time Flashback, formado por Pedro Ribeiro (@pedrib1337) e Radek Domanski (@RabbitPro), os Masters of Pwn do evento. Eles conseguiram somar quatro pontos e ganharam 40 mil dólares, aproximadamente R$ 217 mil.

A ideia era fazer um ataque prático contra dispositivos conectados à internet, utilizando falhas ainda desconhecidas, e cada vulnerabilidade encontrada rendia pontos ao participante. As brechas comprovadas, mantidas em sigilo para o público, serão encaminhadas aos fabricantes dos aparelhos ou dos softwares, para que os erros sejam corrigidos. Foram considerados 23 bugs exclusivos em seis dispositivos diferentes.

A Zero Day Initiative pertence à empresa de segurança Trend Micro e funciona como um serviço que, de forma permanente, recompensa financeiramente pesquisadores que encontram falhas inéditas de vulnerabilidade no ambiente da internet. Quem se torna membro do programa ZDI ganha pontos sempre que um envio de vulnerabilidade é aceito, num sistema parecido com as milhas das companhias aéreas. Cada ponto vale um dólar e o pesquisador melhora seu status à medida que ganha esses pontos, em um programa aberto a qualquer interessado.