雷锋网消息,5 月 29 日,雷锋网获悉,GeekPwn 与华为终端漏洞奖励计划将于 7 月 24 日在上海联合举办“极棒·华为智能设备安全挑战专场赛”,并以 200 万元的总奖金池启动招募,向所有安全研究员发出邀请,对华为全线智能设备进行安全漏洞检测,旨在提升华为产品安全性,保护亿万用户的信息安全。
本次专场赛面向全球白帽黑客开放,检测目标为华为指定的一系列终端 IoT 产品和生态合作智能产品,包括华为终端 IoT 产品、集成华为 HiLink SDK 的第三方智能设备、华为智能家居 HiLink 平台相关应用、手机产品等。研究者在 5 月 31 日前可以向赛事组委会申请部分专场赛比赛设备,通过组委会评审和实名认证后,可以免费租借目标设备作为研究使用。若参赛者成功攻破(PWN)、在专场赛中成功展示,可直接获得该设备,不必返还。
专场赛举办地点:上海
专场赛举办时间:2019 年 7 月 24 日
报名截止时间 :2019 年 7 月 14 日
设备申请截止时间:2019 年 5 月 31 日
报名入口:http://gp-huawei.geekpwn.org/zh/index.html
选手需利用挑战目标的未公开安全漏洞,在合理的安全测试条件下,实现越权控制、越权访问数据、突破原有安全机制或者引导目标作出错误决策等。选手报名的项目所使用的技术手段须为自主实现,公开或者已知的 PWN 技术手段不能作为本次活动的优胜标准,获胜选手在领取项目专项奖励前须向 GeekPwn 评委会提交相关技术手段的详细说明。选手赛后需向组委会提交安全漏洞细节,以便能得到及时修复。