Pwn2Own biedt 300.000 dollar voor hack WhatsApp, iPhone en Google Pixel

In dit artikel:

Hackwedstrijd Pwn2Own heeft voor de editie in Cork een topbeloning van 300.000 dollar uitgeloofd voor onderzoekers die WhatsApp, de iPhone 17 of Google Pixel 10 op afstand kunnen hacken. Het evenement, dat van 6 tot en met 9 oktober in Ierland plaatsvindt en wordt georganiseerd door cybersecuritybedrijf ZDI, beloont het tonen van nog onbekende kwetsbaarheden in onder meer smartphones, printers, smarthome-apparaten en AI-infrastructuur.

De hoogste prijs geldt voor een zeroclick-aanval op WhatsApp, of voor een remote hack van de nieuwe iPhone of Pixel via bijvoorbeeld NFC, wifi, bluetooth of een website in de browser. Voor een WhatsApp-aanval waarbij het slachtoffer eerst op een link moet klikken, is 200.000 dollar beschikbaar. Een vergelijkbare aanval op de Samsung Galaxy S26 levert 50.000 dollar op, omdat die volgens de organisatie makkelijker te misbruiken zou zijn.

Zeroclick-aanvallen zijn extra riskant omdat het doelwit niets hoeft te doen om besmet te raken. Zulke technieken zijn in het verleden ook ingezet door spywaremakers, waaronder NSO Group. Pwn2Own meldt ontdekte lekken na afloop door aan de betrokken fabrikanten, zodat die beveiligingsupdates kunnen uitbrengen.