Pwn2Own ভ্যানকুভার একটি বার্ষিক হ্যাকিং ইভেন্ট যেখানে প্রতিযোগীরা এবং সাইবার নিরাপত্তা বিশেষজ্ঞরা বাগ ও জিরো-ডে এক্সপ্লয়েন্ট ব্যবহার করে লিগ্যালি সফ্টওয়্যার ভেঙে পুরস্কার ও স্বীকৃতি অর্জন করে। এবছর ইভেন্টের ১৫তম বার্ষিকী।
প্রথম দিনে প্রতিযোগীরা ১৬টি জিরো-ডে বাগ ব্যবহার করে উইন্ডোজ ১১ এবং মাইক্রোসফ্ট টিমসসহ একাধিক সফ্টওয়্যারের সুরক্ষা ভেঙে ৮০০,০০০ ডলার উপার্জন করেছে।
সর্বপ্রথম হেক্টর পেরাল্টা মাইক্রোসফ্ট টিমসকে একটি ভুল কনফিগারেশন ফল্ট দিয়ে আক্রান্ত করেন, যা তাকে ১৫০,০০০ ডলার এবং ১৫ মাস্টার অফ পুয়ান দেয়। মাসাতো কিনুগাওয়া ৩-বাগ চেইন (ইনফেকশন, মিসকনফিগারেশন, স্যান্ডবক্স এস্কেপ) নিয়ে ১৫০,০০০ ডলার জিতেন। আবার STAR Labs-এর বিলি জেঙ বিং-ঝং, মুহাম্মদ আলিফা রামদান এবং নгуয়েন হোআং ঠাক ২-বাগের জিরো-ক্লিক এক্সপ্লয়েন্ট চেইন প্রদর্শন করেন। (ভĩa Bleeping Computer)
উইন্ডোজ ১১-ও আক্রান্ত হয়। মারসিন উইয়নজোفسکی OOB রাইট এস্ক্যালেশন অফ প্রivilেজ ব্যবহার করে ৪০,০০০ ডলার এবং ৪ মাস্টার অফ পুয়ান জিতেন, পাশাপাশি মাইক্রোসফ্টের প্রশংসা ও "উচ্চ প্রশংসা" পান।
অরেকল ভার্চুয়ালবক্স, মোজিলা ফায়ারফক্স, উবুন্টু ডেস্কটপ, অ্যাপল সাফারিসহ অন্যান্য প্রোডাক্টও ভাঙা হয়েছে। এধরনের ইভেন্ট সংস্থাগুলোকে নিরাপত্তার छিদ্র শনাক্ত করতে এবং সমাধান খুঁজে বের করতে সাহায্য করে।
