TippingPoint Zero Day Initiative (ZDI) がハッキングコンテスト「Pwn2Own 2010」の開催を発表した。3月22日-26日にカナダのバンクーバーで開催されるセキュリティカンファレンス「CanSecWest 2010」会場で行われる。昨年同様、ターゲットはWebブラウザとスマートフォン。賞金が昨年から50%引き上げられた。
Pwn2Ownは、最新状態にアップデートされたWebブラウザやスマートフォンを対象に、脆弱性への攻撃を競うコンテスト。今年で3回目で、過去2回では開始早々にMacへの攻撃が成功して話題になった。
初日と2日目はInternet Explorer 8、Firefox 3、Chrome 4、Safari 4などのWebブラウザがターゲットになる。攻略成功の報奨は、攻め落としたノートパソコンと現金10,000ドル。3日目はiPhone 3GS、Blackberry Bold 9700、Symbian S60端末、Motorola製のAndroid端末などモバイルフォンがターゲット。攻撃成功者には、使用したモバイルフォンと賞金15,000ドルが贈られる。
なおコンテストの規定で、脆弱性と攻撃の詳細を公開することは禁じられている。
