Desafio paga US$ 20 mil para quem invadir laptop

A disputa mais esperada no mundo dos hackers: três laptops, um rodando Linux, outro Mac OS e o terceiro, o Windows Vista. Qual sistema será invadido primeiro? É isso que os organizadores da conferência de segurança CanSecWest esperam descobrir esta semana, oferecendo aos participantes uma chance de invadir os sistemas de três laptops que estão em exibição no local do evento, em Vancouver, no Canadá. Mas é necessário usar um método de ataque que seja novo e jamais tenha sido empregado. O prêmio é de US$ 20 mil (aproximadamente R$ 34 mil), mais o laptop.

De acordo com informações da MacWorld, os organizadores chamam a disputa de PWN 2 OWN (invadir para ganhar). Pwn é uma expressão usada por hackers quando assumem o controle de um computador.

O prêmio de US$ 20 mil pode parecer muito dinheiro, mas de acordo com os participantes do evento, um código de ataque a computadores de alta qualidade pode ser vendido facilmente por quantia semelhante a empresas de software de segurança como a iDefense ou Tipping Point, que adquirem os programas de ataque para desenvolver defesas contra eles, ou a uma das agências de espionagem e segurança do governo dos Estados Unidos.

Charlie Miller, mais conhecido como membro da Independent Security Evaluators, a organização que conseguiu hackear o iPhone pela primeira vez, no ano passado, disse participa do concurso, não pelo dinheiro mas pela emoção de descobrir se conseguirá ser um dos primeiros a invadir os computadores.
No dia inicial do concurso ninguém havia tentado invadir os três laptops. Isso não foi exatamente uma surpresa para os organizadores porque no dia inicial os participantes estavam autorizados a utilizar apenas ataques via rede, sem recurso de interação gerada por usuários, e ataques desse tipo são extremamente raros, hoje em dia.

Miller disse que iria inserir seu código de penetração no MacBook Air nesta quinta-feira, quando as regras seriam ligeiramente relaxadas e os hackers estariam autorizados a tentar ataques que requerem ações de usuários, como visitas a um site contaminado ou abertura de um e-mail.

Mas esperar até a quinta-feira já acarreta uma penalidade. O valor do prêmio cai à metade, a cada dia. Caso ninguém tenha ganho os laptops até sexta-feira, o prêmio se reduzirá a apenas US$ 5 mil e os organizadores começarão a instalar software não-padronizado nas máquinas, para verificar se elas poderiam ser comprometidas por meio de programas como o Skype.

Fonte: Terra Tecnologia (sem link porque eles nunca linkam ninguém)