Güvenlik araştırmacılarını teşvik etmeyi amaçlayan Pwn2Own yarışması, bu yıl çarpıcı bir ödülle geri dönüyor. Zero Day Initiative (ZDI), Pwn2Own Ireland 2025 etkinliğinde sıfır tıklama ile çalışabilen bir WhatsApp açığını başarıyla sergileyen katılımcıya tam 1 milyon dolar ödül vereceğini duyurdu.
WhatsApp Açığı Yarışmanın Merkezinde Yer Alacak
Pwn2Own Ireland 2025, 21-24 Ekim tarihleri arasında İrlanda’nın Cork kentinde düzenlenecek. Meta, QNAP ve Synology sponsorluğunda gerçekleşecek olan etkinlikte, özellikle WhatsApp üzerinden gerçekleştirilebilecek sıfır tıklama güvenlik açıkları öne çıkacak. Yarışmacıların, kullanıcı etkileşimi gerektirmeyen ve doğrudan uzaktan kod çalıştırabilen açıklar bulması bekleniyor.
WhatsApp, dünya genelinde üç milyardan fazla kişi tarafından kullanılıyor. Bu nedenle platform üzerinde keşfedilecek kritik açıkların potansiyel etkisi oldukça büyük olabilir. Bu yılki yarışmada yalnızca WhatsApp değil, farklı kategorilerde yer alan cihazlar da hedef alınacak. Mobil telefonlar, mesajlaşma uygulamaları, ev ağı donanımları, akıllı ev cihazları, yazıcılar, NAS sistemleri, güvenlik kameraları ve giyilebilir teknoloji ürünleri yarışma kapsamına alındı.
Samsung Galaxy S25, Google Pixel 9 ve Apple iPhone 16 gibi yeni amiral gemisi cihazlar da listede yer alıyor. ZDI, mobil kategorisinde saldırı yüzeyini genişleterek artık USB bağlantısı üzerinden kilitli telefonlara fiziksel erişimle yapılacak saldırılara da ödül verecek.
Yarışmaya katılmak isteyenlerin, 16 Ekim saat 17.00’ye kadar başvurularını tamamlaması gerekiyor. Yarışma sırası ise kura yöntemiyle belirlenecek. Etkinlikte tespit edilen açıklar, ilgili şirketlere raporlanarak 90 gün içinde kapatılması sağlanacak. Bu süre sonunda ZDI, açığı kamuoyuyla paylaşacak. Süreç, kötü niyetli kişiler harekete geçmeden önce güvenlik açıklarının kapatılmasını hedefliyor.
Geçtiğimiz yıl düzenlenen Pwn2Own Ireland etkinliğinde 70’in üzerinde sıfır gün açığı keşfedilmiş, toplamda 1.078.750 dolar ödül dağıtılmıştı. Viettel Cyber Security ekibi, QNAP NAS cihazları, Sonos hoparlörleri ve Lexmark yazıcılarda bulduğu açıklarla 205.000 dolar kazanmıştı.
