
Ocorria
pela primeira vez em 2007 a competição “Pwn2Own”. Durante a
conferência CanSecWest, em Vancouver, no Canadá, especialistas em
segurança tinham como desafio invadir sistemas preparados pela Zero
Day Initiative (ZDI). Quem invadisse os sistemas – dois MacBooks –
poderiam levar o notebook para casa, além de um prêmio de 10 mil
dólares. Desde então, os prêmios têm aumentado e, em 2013, há
até U$ 3,5 milhões (cerca R$ 7 milhões) sendo disputados.
Falhas
em softwares diferentes têm valores diferentes. Brechas no Java são
as de menor valor. Já a maior parte do dinheiro (US$ 3,14 milhões,
em referência à constante matemática “pi”) será fornecida
pelo Google em uma competição que ocorrerá junto a Pwn2Own.
Chamada de “Pwnium”, a competição terá como alvo o Chrome OS,
o sistema operacional do Google usado em seus Chromebooks.
A
Pwnium foi criada após um desentendimento entre o Google e a ZDI,
organizadora do Pwn2Own original. Como as regras da edição 2012 não
exigiam que os participantes revelassem todos os detalhes técnicos
da falha demonstrada, o Google fez sua própria competição, tendo
unicamente o navegador Google Chrome como alvo e até US$ 1 milhão
em prêmios, com até US$ 60 mil oferecidos para cada participante
que demonstrasse uma forma de burlar a segurança do navegador.