CanSecWest的欧洲姊妹安全会议EUSecWest于当地时间9月19日开幕,在Twitter上各路人马已经开始摩拳擦掌。
MWRLabs:
成功降落阿姆斯特丹,我们的0day也得以保留 XD 看起来我们得准备好一些Mobile的0day来Pwn2Own了。
所以你猜对了,这次会议最大的亮点除了各路高手的演讲之外,就是Mobile Pwn2Own了,这应该也是首次正式的针对移动设备的攻击比赛。
比赛由ZDI, RIM和AT&T赞助,规则相对简单,仅要求使用最新的操作系统。
可以使用的攻击手段包括:
Mobile Web Browsers Near Field Communication (NFC) Short Message Service (SMS) Cellular Baseband
备选的设备包括
BlackBerry Bold 9930 Samsung Galaxy SIII Nokia Lumia 900 Apple iPhone 4S
获胜的研究人员将获得以下奖励,最高10万美元还是很给力的哦。
Mobile Web Browser $20,000 USD NFC $40,000 USD SMS $40,000 USD Cellular Baseband $100,000 USD
另外,ZDI和RIM也将给出额外的相关奖励。Freebuf会带来后续跟踪报道,欢迎关注。