Pwn2Own
পি. ডব্লিউ. এন. টু ওন একটি কম্পিউটার হ্যাকিং প্রতিযোগিতা যা প্রতি বছর ক্যানসেক ওয়েস্ট নিরাপত্তা সম্মেলনে অনুষ্ঠিত হয়। 2007 সালের এপ্রিলে ভ্যাঙ্কুভারে প্রথম অনুষ্ঠিত এই প্রতিযোগিতাটি এখন বছরে দু 'বার অনুষ্ঠিত হয়, সম্প্রতি 2023 সালের মার্চ মাসে। প্রতিযোগীদের পূর্বে অজানা দুর্বলতা সহ ব্যাপকভাবে ব্যবহৃত সফ্টওয়্যার এবং মোবাইল ডিভাইসগুলি কাজে লাগানোর জন্য চ্যালেঞ্জ করা হয়। প্রতিযোগিতার বিজয়ীরা তাদের ব্যবহৃত যন্ত্রটি এবং একটি নগদ পুরস্কার পান। পি. ডব্লিউ. এন. টু ওন প্রতিযোগিতাটি ব্যাপকভাবে ব্যবহৃত ডিভাইস এবং সফ্টওয়্যারের দুর্বলতা প্রদর্শন করার পাশাপাশি পূর্ববর্তী বছর থেকে নিরাপত্তায় অগ্রগতির উপর একটি চেকপয়েন্ট প্রদান করে। অ্যাপল ইনকর্পোরেটেডের অ্যাপল বাগস মাস এবং কার্নেল বাগস মাসের প্রতিক্রিয়ার অভাবের পাশাপাশি অ্যাপলের টেলিভিশন বিজ্ঞাপনগুলি যা প্রতিযোগিতামূলক উইন্ডোজ অপারেটিং সিস্টেমে নির্মিত নিরাপত্তাকে তুচ্ছ করে তুলেছিল তার প্রতিক্রিয়ায় 2007 সালে প্রথম প্রতিযোগিতাটি ড্রাগোস রুইউ দ্বারা কল্পনা ও বিকাশ করা হয়েছিল। সেই সময়ে, একটি ব্যাপক বিশ্বাস ছিল যে, অ্যাপল পণ্যগুলিতে দুর্বলতার এই প্রকাশ্য প্রদর্শন সত্ত্বেও, ওএস এক্স অন্যান্য প্রতিযোগীদের তুলনায় উল্লেখযোগ্যভাবে বেশি নিরাপদ ছিল। 20শে মার্চ, সেই বছর ক্যানসেক ওয়েস্টের প্রায় তিন সপ্তাহ আগে, রুইউ ডেইলি ডেভ মেলিং তালিকায় নিরাপত্তা গবেষকদের কাছে পিওএন2অন প্রতিযোগিতার কথা ঘোষণা করেন। প্রতিযোগিতায় দুটি ম্যাকবুক প্রো অন্তর্ভুক্ত করা হয়েছিল যা তিনি তাদের নিজস্ব ওয়্যারলেস অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত কনফারেন্স ফ্লোরে ছেড়ে যাবেন। যে কোনও সম্মেলনে অংশগ্রহণকারী যিনি এই ওয়্যারলেস অ্যাক্সেস পয়েন্টের সাথে সংযোগ স্থাপন করতে পারেন এবং ডিভাইসগুলির মধ্যে একটি ব্যবহার করতে পারেন তিনি সেই ল্যাপটপটি নিয়ে সম্মেলনটি ছেড়ে যেতে পারবেন। কোনও আর্থিক পুরস্কার ছিল না। "পিডব্লিউএন2অন" নামটি এই সত্য থেকে উদ্ভূত হয়েছিল যে প্রতিযোগীদের অবশ্যই "নিজস্ব" বা জেতার জন্য ডিভাইসটি "পিডব্লিউএন" বা হ্যাক করতে হবে। ব্রিটিশ কলম্বিয়ার ভ্যাঙ্কুভারে সম্মেলনের প্রথম দিনে রুইউ জিরো ডে ইনিশিয়েটিভের (জেডডিআই) টেরি ফোর্সলফকে প্রতিযোগিতায় অংশগ্রহণ করতে বলেন। জেডডিআই-এর একটি প্রোগ্রাম রয়েছে যা শূন্য-দিনের আক্রমণগুলি ক্রয় করে, সেগুলি আক্রান্ত বিক্রেতার কাছে রিপোর্ট করে এবং তাদের নিজস্ব নেটওয়ার্ক অনুপ্রবেশ সনাক্তকরণ ব্যবস্থার জন্য স্বাক্ষরগুলিতে পরিণত করে, এর কার্যকারিতা বাড়ায়। জেডডিআই-এর কাছে বিক্রি হওয়া দুর্বলতাগুলি কেবলমাত্র আক্রান্ত বিক্রেতা এটির জন্য একটি প্যাচ জারি করার পরে প্রকাশ করা হয়। ফরস্লোফ প্রতিযোগিতায় ব্যবহৃত যে কোনও দুর্বলতা 10,000 ডলারের সমতল মূল্যে কেনার জন্য জেডডিআই অফার করতে সম্মত হন। প্রথম প্রতিযোগিতাটি পরবর্তীকালে একটি হাই-প্রোফাইল কুইকটাইম ত্রুটি প্রকাশ করে, যা 23শে এপ্রিল অ্যাপলের কাছে প্রকাশ করা হয় এবং মে মাসের শুরুতে প্যাচ করা হয়। 2008 সালে পি. ডব্লিউ. এন2অন প্রতিযোগিতার পরিধি বাড়ানো হয়। লক্ষ্যগুলির মধ্যে উইন্ডোজ ভিস্তা, ওএস এক্স বা উবুন্টু লিনাক্সের ডিফল্ট ইনস্টলেশন চালিত তিনটি ল্যাপটপ অন্তর্ভুক্ত ছিল। 2009 সালে মোবাইল ডিভাইস যোগ করা হয়। 2012 সালের জন্য নিয়মগুলি একটি পয়েন্ট সিস্টেমের সাথে ক্যাপচার-দ্য-ফ্ল্যাগ স্টাইল প্রতিযোগিতায় পরিবর্তন করা হয়েছিল, নিয়মিত প্রতিযোগী ভুপেন দ্বারা অ্যাট এবং ক্রোম প্রথমবারের জন্য সফলভাবে কাজে লাগানো হয়েছিল। নতুন প্রকাশের নিয়মের কারণে সেই বছর প্রতিযোগিতা থেকে সরে আসার পর, 2013 সালে গুগল একটি পৃষ্ঠপোষক হিসাবে ফিরে আসে এবং ব্যবহৃত শোষণ এবং কৌশলগুলির সম্পূর্ণ প্রকাশের জন্য নিয়মগুলি পরিবর্তন করা হয়। সেই বছর (2013) একজন একক গবেষক ক্রোম, ফায়ারফক্স এবং আই. ই, একটি ট্রাইফেক্টা হ্যাক হ্যাক করতে সক্ষম হন। 2015 সালে গুগল পি. ডব্লিউ. এন2ওনের স্পনসর হওয়া বন্ধ করে দেয়। সাম্প্রতিক বছরগুলিতে 2015 সালে, পরীক্ষিত প্রতিটি ওয়েব ব্রাউজার সফলভাবে হ্যাক করা হয়েছিল এবং প্রতিটি পুরস্কার জিতেছিল, মোট $557,500। বিজয়ী গবেষকদের ল্যাপটপের মতো অন্যান্য পুরস্কারও দেওয়া হয়। 2018 সালে, সম্মেলনটি অনেক ছোট ছিল এবং প্রাথমিকভাবে মাইক্রোসফ্ট দ্বারা স্পনসর করা হয়েছিল, চীন তার নিরাপত্তা গবেষকদের প্রতিযোগিতায় অংশগ্রহণ থেকে নিষিদ্ধ করার পরে। ট্রেন্ড মাইক্রো 'স জিরো ডে ইনিশিয়েটিভ দ্বারা পি. ডব্লিউ. এন2অন স্পনসর করা অব্যাহত রয়েছে, হ্যাকগুলি নিয়ে প্রকাশ্যে যাওয়ার আগে জেড. ডি. আই বিক্রেতাদের কাছে দুর্বলতা রিপোর্ট করে। টেকক্রাঞ্চের মতে, "বিশ্বের বৃহত্তম হ্যাকিং প্রতিযোগিতাগুলির মধ্যে একটি", 2019 সাল পর্যন্ত প্রতিযোগিতাটি বছরে বেশ কয়েকবার অনুষ্ঠিত হতে থাকে। জাপানের টোকিওতে 6ই নভেম্বর থেকে 7ই নভেম্বর পর্যন্ত পি. ডব্লিউ. এন. টু ওন টোকিও অনুষ্ঠিত হয় এবং নগদ ও পুরস্কার হিসেবে 7,50,000 মার্কিন ডলার প্রদান করা হবে বলে আশা করা হয়েছিল। হ্যাকস ব্রাউজার, ভার্চ্যুয়াল মেশিন, কম্পিউটার এবং ফোনে ফোকাস করে। 2019 সালে, প্রতিযোগিতাটি প্রথমবারের জন্য গাড়ি যুক্ত করে, টেসলা সফ্টওয়্যারকে কাজে লাগানোর জন্য হ্যাকের জন্য 900,000 ডলার অফার করা হয়। 2019 সালে, প্রতিযোগিতাটি শিল্প নিয়ন্ত্রণ ব্যবস্থা যুক্ত করে। পুরস্কার ব্যবস্থা প্রতিযোগিতার বিজয়ীরা যে যন্ত্রটি ব্যবহার করেন তা গ্রহণ করেন এবং নগদ পুরস্কার পান। বিজয়ীরা তাদের জয়ের বছর উদযাপন করার জন্য একটি "মাস্টার্স" জ্যাকেটও পান। সফল কৃতিত্বের তালিকা উল্লেখযোগ্য হ্যাকগুলির নিম্নলিখিত তালিকাটি অসম্পূর্ণ। বার্ষিক প্রতিযোগিতা 2007 প্রতিযোগিতাটি ভ্যাঙ্কুভারে বৃহস্পতিবার, 18 এপ্রিল থেকে শনিবার, 20 এপ্রিল, 2007 পর্যন্ত অনুষ্ঠিত হয়। প্রথম প্রতিযোগিতার উদ্দেশ্য ছিল অ্যাপলের ম্যাক ওএস এক্স অপারেটিং সিস্টেমের নিরাপত্তাহীনতা তুলে ধরা, যেহেতু সেই সময়ে, একটি ব্যাপক বিশ্বাস ছিল যে ওএস এক্স তার প্রতিযোগীদের তুলনায় অনেক বেশি নিরাপদ ছিল। নিয়ম অনুসারে, ক্যানসেক ওয়েস্টের কনফারেন্স ফ্লোরে মাত্র দুটি ম্যাকবুক প্রো ল্যাপটপ, একটি 13 "এবং একটি 15" রেখে দেওয়া হয়েছিল এবং একটি পৃথক ওয়্যারলেস নেটওয়ার্কে যুক্ত হয়েছিল। শুধুমাত্র নির্দিষ্ট কিছু আক্রমণের অনুমতি দেওয়া হয়েছিল এবং সম্মেলনের তিন দিনের মধ্যে এই বিধিনিষেধগুলি ধীরে ধীরে শিথিল করা হয়েছিল। প্রথম দিনে শুধুমাত্র দূরবর্তী আক্রমণের অনুমতি দেওয়া হয়েছিল, দ্বিতীয় দিনে ব্রাউজার আক্রমণ অন্তর্ভুক্ত ছিল, যেখানে তৃতীয় দিনে স্থানীয় আক্রমণের অনুমতি দেওয়া হয়েছিল, যেখানে প্রতিযোগীরা একটি ইউএসবি স্টিক বা ব্লুটুথ দিয়ে সংযোগ করতে পারত। 15 ইঞ্চি ম্যাকবুক প্রো জেতার জন্য, প্রতিযোগীদের তাদের প্রাথমিক শোষণের সাথে অ্যাক্সেস পাওয়ার পরে শিকড়ের জন্য তাদের সুবিধাগুলি আরও বাড়িয়ে তুলতে হবে। প্রথম দিনে ল্যাপটপগুলি হ্যাক করা হয়নি। জেডডিআই দ্বারা 10,000 ডলার পুরস্কার ঘোষণা করার পর, শেন ম্যাকালে নিউইয়র্কের প্রাক্তন সহকর্মী ডিনো দাই জোভিকে ফোন করেন এবং তাকে দ্বিতীয় দিনে প্রতিযোগিতা করার আহ্বান জানান। এক রাতে, দাই জোভি সাফারি দ্বারা লোড করা একটি কুইকটাইম লাইব্রেরিতে পূর্বে অজানা একটি দুর্বলতা খুঁজে পেয়েছিলেন এবং তা কাজে লাগিয়েছিলেন। পরের দিন সকালে, দাই জোভি তার এক্সপ্লয়েট কোড ম্যাকালের কাছে পাঠিয়েছিলেন, যিনি এটি একটি ওয়েবসাইটে রেখেছিলেন এবং প্রতিযোগিতার আয়োজকদের এটির একটি লিঙ্ক ইমেল করেছিলেন। ক্লিক করার সময়, লিঙ্কটি ম্যাকালিকে ল্যাপটপের নিয়ন্ত্রণ দেয়, ডাই জোভির জন্য প্রক্সি দ্বারা প্রতিযোগিতাটি জিতে, যিনি ম্যাকালিকে 15 "ম্যাকবুক প্রো দিয়েছিলেন। দাই জোভি পৃথকভাবে 10,000 ডলার পুরস্কারের জন্য জেডডিআই-এর কাছে দুর্বলতা বিক্রি করেছিলেন। 2008 পি. ডব্লিউ. এন2অন 2008 বৃহস্পতিবার, 26শে মার্চ থেকে শনিবার, 28শে মার্চ, 2008 পর্যন্ত অনুষ্ঠিত হয়। 2007 সালের সফল প্রতিযোগিতার পর, প্রতিযোগিতার পরিধি অপারেটিং সিস্টেম এবং ব্রাউজারের একটি বিস্তৃত বিন্যাস অন্তর্ভুক্ত করার জন্য প্রসারিত হয়। প্রতিযোগিতাটি ভোক্তাদের দ্বারা ব্যাপকভাবে ব্যবহৃত সমস্ত সফ্টওয়্যারের ব্যাপক নিরাপত্তাহীনতা প্রদর্শন করবে। ড্র্যাগোস শিল্প বিশেষজ্ঞদের একটি বিস্তৃত প্যানেলের সাহায্যে প্রতিযোগিতাটি পরিমার্জন করেছিলেন এবং প্রতিযোগিতাটি জেডডিআই দ্বারা পরিচালিত হয়েছিল, যারা তাদের প্রদর্শনের পরে আবার দুর্বলতা কেনার প্রস্তাব দেবে। জেডডিআই কেনা সমস্ত দুর্বলতার মতো, পিডব্লিউএন2অন-এ ব্যবহৃত দুর্বলতার বিশদ বিবরণ ক্ষতিগ্রস্ত বিক্রেতাদের দেওয়া হবে এবং একটি প্যাচ উপলব্ধ না হওয়া পর্যন্ত জনসাধারণের বিবরণ আটকে রাখা হবে। প্রতিযোগিতায় সফলভাবে কৃতিত্ব প্রদর্শনকারী সমস্ত প্রতিযোগী প্রথম দিনে 20,000 মার্কিন ডলার, দ্বিতীয় দিনে 10,000 মার্কিন ডলার এবং তৃতীয় দিনে 5,000 মার্কিন ডলারের বিনিময়ে জেডডিআই-এর কাছে তাদের দুর্বলতা বিক্রি করতে পারেন। আগের বছরের প্রতিযোগিতার মতো, প্রতিদিন শুধুমাত্র নির্দিষ্ট কিছু আক্রমণের অনুমতি দেওয়া হয়েছিল। লক্ষ্যগুলির মধ্যে উইন্ডোজ ভিস্তা আলটিমেট এসপি1, ম্যাক ওএস এক্স 10.5.2, বা উবুন্টু লিনাক্স 7.10-এর ডিফল্ট ইনস্টলেশন চালিত তিনটি ল্যাপটপ অন্তর্ভুক্ত ছিল। প্রথম দিনে শুধুমাত্র দূরবর্তী আক্রমণ দেখা গিয়েছিল; প্রতিযোগীদের লক্ষ্য ল্যাপটপের মতো একই নেটওয়ার্কে যোগ দিতে হয়েছিল এবং ব্যবহারকারীর মিথস্ক্রিয়া ছাড়াই এবং প্রমাণীকরণ ছাড়াই তাদের আক্রমণ সম্পাদন করতে হয়েছিল। দ্বিতীয় দিনে ব্রাউজার এবং ইনস্ট্যান্ট মেসেজিং আক্রমণের পাশাপাশি ক্লিক করার জন্য আয়োজকদের কাছে পাঠানো লিঙ্ক সহ দূষিত ওয়েবসাইট আক্রমণ অন্তর্ভুক্ত ছিল। তৃতীয় দিনে তৃতীয় পক্ষের ক্লায়েন্ট অ্যাপ্লিকেশন অন্তর্ভুক্ত ছিল। প্রতিযোগীরা ব্রাউজার, অ্যাডোব ফ্ল্যাশ, জাভা, অ্যাপল মেইল, আইচ্যাট, স্কাইপ, এওএল এবং মাইক্রোসফ্ট সিলভারলাইটের মতো জনপ্রিয় তৃতীয় পক্ষের সফ্টওয়্যারগুলিকে লক্ষ্য করতে পারে। ফলাফল সম্পর্কে, ওএস এক্স চালিত ল্যাপটপটি প্রতিযোগিতার দ্বিতীয় দিনে চার্লি মিলার, জ্যাক অনোরফ এবং ইন্ডিপেন্ডেন্ট সিকিউরিটি ইভালুয়েটর্সের মার্ক ড্যানিয়েলের সহ-লিখিত সাফারি ব্রাউজারের জন্য একটি এক্সপ্লোইট দিয়ে ব্যবহার করা হয়েছিল। তাদের শোষণ সাফারি ব্রাউজারের একটি ওপেন-সোর্স উপ-উপাদানকে লক্ষ্যবস্তু করেছিল। উইন্ডোজ ভিস্তা এস. পি. 1 চালিত ল্যাপটপটি প্রতিযোগিতার তৃতীয় দিনে শেন ম্যাকালে, আলেকজান্ডার সোতিরভ এবং ডেরেক ক্যালাওয়ের সহ-রচিত অ্যাডোব ফ্ল্যাশের জন্য একটি এক্সপ্লোইট দিয়ে ব্যবহার করা হয়েছিল। প্রতিযোগিতার পরে, অ্যাডোব প্রকাশ করেছিল যে তারা অভ্যন্তরীণভাবে একই দুর্বলতা সহ-আবিষ্কার করেছে এবং পি. ডব্লিউ. এন2অন-এর সময় একটি প্যাচ নিয়ে কাজ করছিল। উবুন্টু চালিত ল্যাপটপটি ব্যবহার করা হয়নি। 2009 পি. ডব্লিউ. এন2অন 2009 বৃহস্পতিবার, 18 মার্চ থেকে শনিবার, 20 মার্চ, 2009 পর্যন্ত ক্যানসেক ওয়েস্টের তিন দিনের মধ্যে অনুষ্ঠিত হয়। 2007 সালে অন্য যে কোনও বিভাগের সফ্টওয়্যারের তুলনায় ওয়েব ব্রাউজারগুলিকে লক্ষ্য করে যথেষ্ট বেশি সাফল্য অর্জনের পর, তৃতীয় পি. ডব্লিউ. এন2অন ভোক্তা ডেস্কটপ অপারেটিং সিস্টেমে ব্যবহৃত জনপ্রিয় ব্রাউজারগুলিতে মনোনিবেশ করে। এটি মোবাইল ডিভাইসের আরেকটি বিভাগ যুক্ত করেছে যা প্রতিযোগীদের ইমেল, এস. এম. এস বার্তা এবং ওয়েবসাইট ব্রাউজিং সহ অনেক দূরবর্তী আক্রমণ ভেক্টরের মাধ্যমে হ্যাক করার জন্য চ্যালেঞ্জ করা হয়েছিল। প্রতিযোগিতায় সফল কৃতিত্ব প্রদর্শনকারী সমস্ত প্রতিযোগীদের জেডডিআই দ্বারা অন্তর্নিহিত দুর্বলতার জন্য পুরস্কার, ব্রাউজার শোষণের জন্য 5,000 ডলার এবং মোবাইল শোষণের জন্য 10,000 ডলার দেওয়া হয়েছিল। ওয়েব ব্রাউজারের নিয়মের ক্ষেত্রে, ব্রাউজারের লক্ষ্য ছিল ইন্টারনেট এক্সপ্লোরার 8, ফায়ারফক্স এবং ক্রোম ইনস্টল করা উইন্ডোজ 7 বেটা চালিত সোনি ভাইওতে এবং সাফারি এবং ফায়ারফক্স ম্যাক ওএস এক্স চালিত ম্যাকবুকে ইনস্টল করা। প্রতিযোগিতার প্রথম দিনে সমস্ত ব্রাউজার সম্পূর্ণরূপে প্যাচ করা ছিল এবং ডিফল্ট কনফিগারেশনে ছিল। পূর্ববর্তী বছরগুলির মতো, আক্রমণ পৃষ্ঠ প্রতিযোগিতা তিন দিনের মধ্যে প্রসারিত হয়েছিল। প্রথম দিনে, প্রতিযোগীদের কোনও প্লাগইন অ্যাক্সেস ছাড়াই ডিফল্ট ব্রাউজারে কার্যকারিতা লক্ষ্য করতে হয়েছিল। দ্বিতীয় দিনে অ্যাডোবি ফ্ল্যাশ, জাভা, মাইক্রোসফ্ট. নেট ফ্রেমওয়ার্ক এবং কুইকটাইম অন্তর্ভুক্ত করা হয়েছিল। তৃতীয় দিনে, অ্যাডোব রিডারের মতো অন্যান্য জনপ্রিয় তৃতীয় পক্ষের প্লাগইনগুলি অন্তর্ভুক্ত করা হয়েছিল। প্রতি লক্ষ্যে একাধিক বিজয়ীকে অনুমতি দেওয়া হয়েছিল, তবে প্রতিটি ল্যাপটপ কাজে লাগানোর জন্য কেবল প্রথম প্রতিযোগীই এটি পাবেন। মোবাইল ডিভাইসের লক্ষ্যগুলির মধ্যে রয়েছে ব্ল্যাকবেরি, অ্যান্ড্রয়েড, অ্যাপল আইফোন 2 (টি-মোবাইল জি1), সিম্বিয়ান (নোকিয়া এন95) এবং উইন্ডোজ মোবাইল (এইচটিসি টাচ) ফোনগুলি। ব্রাউজার প্রতিযোগিতার মতো, প্রতিযোগীদের জন্য উপলব্ধ আক্রমণের পৃষ্ঠটি তিন দিনের মধ্যে প্রসারিত হয়েছিল। তারা সফলভাবে যন্ত্রটির সাথে আপোষ করতে সক্ষম হয়েছে তা প্রমাণ করার জন্য, প্রতিযোগীদের দেখাতে হয়েছিল যে তারা মোবাইল যন্ত্র থেকে সংবেদনশীল তথ্য সংগ্রহ করতে পারে বা মোবাইল যন্ত্রের মালিকের কাছ থেকে কোনও ধরনের আর্থিক ক্ষতি করতে পারে। প্রথম দিনে, যন্ত্রটি এস. এম. এস, এম. এম. এস এবং ই-মেইল পেতে পারে কিন্তু বার্তা পড়তে পারে না। ওয়াইফাই (ডিফল্টরূপে চালু থাকলে), ব্লুটুথ (ডিফল্টরূপে চালু থাকলে) এবং রেডিও স্ট্যাকও সুযোগের মধ্যে ছিল। দ্বিতীয় দিনে, এস. এম. এস, এম. এম. এস এবং ই-মেইল খোলা এবং পড়া যেতে পারে। ওয়াইফাই চালু করা হয়েছিল এবং ব্লুটুথ চালু করা যেতে পারে এবং কাছাকাছি হেডসেটের সাথে যুক্ত করা যেতে পারে (অতিরিক্ত পেয়ারিং অনুমোদিত নয়)। তৃতীয় দিনে ডিফল্ট অ্যাপ্লিকেশনের সঙ্গে এক স্তরের ব্যবহারকারীর মিথস্ক্রিয়ার অনুমতি দেওয়া হয়। প্রতি ডিভাইসে একাধিক বিজয়ীকে অনুমতি দেওয়া হয়েছিল, তবে প্রতিটি মোবাইল ডিভাইস কাজে লাগানোর জন্য কেবল প্রথম প্রতিযোগীই এটি পাবেন (এক বছরের ফোন চুক্তি সহ)। ফলাফলের ক্ষেত্রে, 2009 সালে প্রতিযোগিতায় অংশগ্রহণের আগ্রহ বৃদ্ধির উপর ভিত্তি করে, জেডডিআই প্রতিটি লক্ষ্যের বিরুদ্ধে কোন দল প্রথমে যায় তা নির্ধারণের জন্য একটি এলোমেলো নির্বাচনের ব্যবস্থা করে। প্রথম নির্বাচিত প্রতিযোগী ছিলেন চার্লি মিলার। তিনি কোনও ব্রাউজার প্লাগইনের সহায়তা ছাড়াই ওএস এক্স-এ সাফারিকে কাজে লাগান। প্রতিযোগিতায় জেতার পর সাক্ষাত্কারে মিলার জোর দিয়েছিলেন যে সাফারির বিরুদ্ধে তাঁর শোষণ চালাতে তাঁর মাত্র কয়েক মিনিট সময় লেগেছিল, তবে তিনি যে শোষণটি ব্যবহার করেছিলেন তা গবেষণা এবং বিকাশ করতে তাঁর অনেক দিন সময় লেগেছিল। মিলারের পিছু ধাওয়া করার জন্য নিলস নামে একজন গবেষককে বেছে নেওয়া হয়েছিল। নিলস সফলভাবে উইন্ডোজ 7 বিটাতে ইন্টারনেট এক্সপ্লোরার 8-এর বিরুদ্ধে একটি এক্সপ্লয়েট চালায়। এই শোষণটি লেখার সময়, নিলসকে ডেটা এক্সিকিউশন প্রোটেকশন (ডিইপি) এবং অ্যাড্রেস স্পেস লেআউট র্যান্ডমাইজেশন (এএসএলআর) সহ ইন্টারনেট এক্সপ্লোরার 8 এবং উইন্ডোজ 7-এ মাইক্রোসফ্ট যে শোষণ-বিরোধী প্রশমনগুলি প্রয়োগ করেছিল তা বাইপাস করতে হয়েছিল। নিলস অন্যান্য ব্রাউজারগুলি চেষ্টা করতে থাকে। যদিও মিলার ইতিমধ্যেই ওএস এক্স-এ সাফারিকে কাজে লাগিয়েছিলেন, নিলস আবার এই প্ল্যাটফর্মটিকে কাজে লাগিয়েছিলেন, তারপর সফলভাবে ফায়ারফক্সকে কাজে লাগিয়েছিলেন। প্রথম দিনের শেষের দিকে, জুলিয়েন টিনেস এবং সামি কোইভু (দূরবর্তী) জাভাতে একটি দুর্বলতা সহ ওএস এক্স-এ ফায়ারফক্স এবং সাফারিকে সফলভাবে কাজে লাগান। সেই সময়ে, ওএস এক্স-এ ডিফল্টভাবে জাভা সক্রিয় ছিল যা সেই প্ল্যাটফর্মের বিরুদ্ধে নির্ভরযোগ্য ব্যবহারের অনুমতি দেয়। তবে, ইতিমধ্যেই বিক্রেতার কাছে দুর্বলতার কথা জানানোর কারণে, টিনেসের অংশগ্রহণ প্রতিযোগিতার নিয়মের বাইরে চলে যায় এবং তাকে পুরস্কৃত করা যায়নি। প্রতিযোগিতার পরের দিনগুলিতে কোনও অতিরিক্ত প্রতিযোগী আকৃষ্ট হয়নি। ক্রোম, সেইসাথে সমস্ত মোবাইল ডিভাইস, পি. ডব্লিউ. এন2অন 2009-এ অব্যবহৃত ছিল। 2010 সালের 24শে মার্চ প্রতিযোগিতাটি শুরু হয় এবং এর মোট নগদ পুরস্কার ছিল 100,000 মার্কিন ডলার। 15ই মার্চ-প্রতিযোগিতা শুরু হওয়ার নয় দিন আগে-অ্যাপল ওয়েবকিট এবং সাফারির জন্য ষোলটি প্যাচ প্রকাশ করে। সফ্টওয়্যার ব্যবহারের ক্ষেত্রে, 100,000 ডলারের মধ্যে 40,000 ডলার ওয়েব ব্রাউজারের জন্য সংরক্ষিত ছিল, যেখানে প্রতিটি লক্ষ্যের মূল্য 10,000 ডলার। প্রথম দিনে উইন্ডোজ 7-এ মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার 8, উইন্ডোজ 7-এ মোজিলা ফায়ারফক্স 3.6, উইন্ডোজ 7-এ গুগল ক্রোম 4 এবং ম্যাক ওএস এক্স স্নো লেপার্ডে অ্যাপল সাফারি 4 অন্তর্ভুক্ত ছিল। দ্বিতীয় দিনে উইন্ডোজ ভিস্তার মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার 8, উইন্ডোজ ভিস্তার মোজিলা ফায়ারফক্স 3, উইন্ডোজ ভিস্তার গুগল ক্রোম 4 এবং ম্যাক ওএস এক্স স্নো লিপার্ডের অ্যাপল সাফারি 4 অন্তর্ভুক্ত ছিল। তৃতীয় দিনের মধ্যে রয়েছে উইন্ডোজ এক্সপিতে মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার 8, উইন্ডোজ এক্সপিতে মোজিলা ফায়ারফক্স 3, উইন্ডোজ এক্সপিতে গুগল ক্রোম 4 এবং ম্যাক ওএস এক্স স্নো লেপার্ডে অ্যাপল সাফারি 4। মোট $100,000 নগদ পুরস্কার পুলের মধ্যে $60,000 প্রতিযোগিতার মোবাইল ফোন অংশে বরাদ্দ করা হয়েছিল, প্রতিটি লক্ষ্যের মূল্য ছিল $15,000। এর মধ্যে রয়েছে অ্যাপল আইফোন 3জিএস, রিম ব্ল্যাকবেরি বোল্ড 9700, নোকিয়া ই72 ডিভাইস যা সিম্বিয়ান চালিত এবং এইচটিসি নেক্সাস ওয়ান যা অ্যান্ড্রয়েড চালিত। অপেরা ওয়েব ব্রাউজারকে একটি লক্ষ্য হিসাবে প্রতিযোগিতা থেকে বাদ দেওয়া হয়েছিলঃ জেডডিআই দল যুক্তি দিয়েছিল যে অপেরার বাজারের শেয়ার কম ছিল এবং ক্রোম এবং সাফারি কেবল "বিভিন্ন মোবাইল প্ল্যাটফর্মে তাদের ডিফল্ট উপস্থিতির কারণে" অন্তর্ভুক্ত করা হয়েছে। তবে, অপেরার রেন্ডারিং ইঞ্জিন, প্রেস্টো, লক্ষ লক্ষ মোবাইল প্ল্যাটফর্মে উপস্থিত রয়েছে। সফল কৃতিত্বের মধ্যে ছিল যখন চার্লি মিলার সফলভাবে ম্যাক ওএস এক্স-এ সাফারি 4 হ্যাক করেছিলেন। নিলস মেমরি দুর্নীতির দুর্বলতা ব্যবহার করে এবং এএসএলআর এবং ডিইপিকে বাইপাস করে উইন্ডোজ 7 64-বিটে ফায়ারফক্স 3.6 হ্যাক করেছিলেন, যার পরে মোজিলা ফায়ারফক্স 3.6.3-এ নিরাপত্তা ত্রুটি প্যাচ করেছিল। রাল্ফ-ফিলিপ ওয়েইনম্যান এবং ভিনসেনজো আইজো আইফোনে ব্যবহৃত ডিজিটাল কোড স্বাক্ষরগুলি বাইপাস করে আইফোন 3জিএস হ্যাক করেছিলেন যাতে মেমরিতে থাকা কোডটি অ্যাপলের কিনা তা যাচাই করা যায়। পিটার ভ্রেউগডেনহিল দুটি দুর্বলতা ব্যবহার করে উইন্ডোজ 7-এ ইন্টারনেট এক্সপ্লোরার 8-কে কাজে লাগিয়েছিলেন যার মধ্যে এ. এস. এল. আর-কে পাশ কাটিয়ে যাওয়া এবং ডি. ই. পি-কে এড়িয়ে চলা জড়িত ছিল। 2011 সালের প্রতিযোগিতাটি ভ্যাঙ্কুভারে ক্যানসেক ওয়েস্ট সম্মেলনের সময় 9ই মার্চ থেকে 11ই মার্চ পর্যন্ত অনুষ্ঠিত হয়। 2011 সালের প্রতিযোগিতার জন্য ওয়েব ব্রাউজারের লক্ষ্যগুলির মধ্যে ছিল মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার, অ্যাপল সাফারি, মোজিলা ফায়ারফক্স এবং গুগল ক্রোম। পি. ডব্লিউ. এন2অন প্রতিযোগিতায় নতুন ছিল যে মোবাইল ফোনে, বিশেষ করে সেলফোন বেসব্যান্ডে অনুপ্রবেশের জন্য একটি নতুন আক্রমণ পৃষ্ঠের অনুমতি দেওয়া হয়েছিল। মোবাইল ফোনের লক্ষ্য ছিল উইন্ডোজ ফোন 7 চালিত ডেল ভেন্যু প্রো, আইওএস চালিত আইফোন 4, ব্ল্যাকবেরি ওএস 6 চালিত ব্ল্যাকবেরি টর্চ 9800 এবং অ্যান্ড্রয়েড 2.3 চালিত নেক্সাস এস। ডেস্কটপ ব্রাউজার প্রতিযোগিতার জন্য বেশ কয়েকটি দল নিবন্ধিত হয়েছিল। অ্যাপল সাফারির নিবন্ধিত প্রতিযোগীদের মধ্যে ছিলেন ভুপেন, অ্যানন _ 07, টিম অ্যানন, চার্লি মিলার। মোজিলা ফায়ারফক্সের মধ্যে স্যাম থমাস এবং অ্যানোনিমাস _ 1 অন্তর্ভুক্ত ছিল। মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার দলগুলির মধ্যে ছিলেন স্টিফেন ফিউয়ার, ভুপেন, স্যাম থমাস এবং আহমেদ এম স্লিট। গুগল ক্রোম দলগুলির মধ্যে মোয়াৎজ খাদের, টিম অ্যানন এবং আহমেদ এম স্লিট অন্তর্ভুক্ত ছিল। মোবাইল ব্রাউজার বিভাগের জন্য, নিম্নলিখিত দলগুলি নিবন্ধিত হয়েছে। অ্যাপল আইফোন হ্যাক করার প্রচেষ্টার জন্য দলগুলির মধ্যে ছিল অ্যানন _ 07, ডিওন ব্লাজাকিস এবং চার্লি মিলার, টিম অ্যানন, অ্যানোনিমাস _ 1 এবং আহমেদ এম স্লিট। রিম ব্ল্যাকবেরি হ্যাক করার জন্য দলগুলি ছিল অ্যানোনিমাস _ 1, টিম অ্যানন এবং আহমেদ এম স্লিট। স্যামসাং নেক্সাস এস হ্যাক করার জন্য দলগুলির মধ্যে জন ওবারহাইড, অ্যানোনিমাস _ 1, অ্যানন _ 07 এবং টিম অ্যানোনিমাস অন্তর্ভুক্ত ছিল। ডেল ভেন্যু প্রো হ্যাক করার জন্য, দলগুলির মধ্যে জর্জ হটজ, টিম অ্যানোনিমাস, অ্যানোনিমাস _ 1 এবং আহমেদ এম স্লিট অন্তর্ভুক্ত ছিল। প্রতিযোগিতার প্রথম দিনে, সাফারি এবং ইন্টারনেট এক্সপ্লোরার গবেষকদের দ্বারা পরাজিত হয়েছিল। সাফারি সংস্করণ 5.0.3 সম্পূর্ণরূপে প্যাচ করা ম্যাক ওএস এক্স 10.6.6-এ ইনস্টল করা ছিল। ফরাসি নিরাপত্তা সংস্থা ভুপেন ব্রাউজারটিকে প্রথম আক্রমণ করে। ইন্টারনেট এক্সপ্লোরার ছিল 64-বিট উইন্ডোজ 7 সার্ভিস প্যাক 1-এ ইনস্টল করা একটি 32-বিট সংস্করণ 8। হারমনি সিকিউরিটি-র নিরাপত্তা গবেষক স্টিফেন ফিউয়ার আই. ই-কে কাজে লাগাতে সফল হন। এটি সাফারির মতোই প্রদর্শিত হয়েছিল। দ্বিতীয় দিনে আইফোন 4 এবং ব্ল্যাকবেরি টর্চ 9800 উভয়ই কাজে লাগানো হয়েছিল। আইফোনটি আই. ও. এস 4.2.1-এ চলছিল, তবে ত্রুটিটি আই. ও. এস-এর সংস্করণ 4.3-এ বিদ্যমান। নিরাপত্তা গবেষক চার্লি মিলার এবং ডিওন ব্লাজাকিস মোবাইল সাফারিতে একটি দুর্বলতার মাধ্যমে আইফোনের ঠিকানা বইটিতে প্রবেশাধিকার অর্জন করতে সক্ষম হন। ব্ল্যাকবেরি টর্চ 9800 ফোনটি ব্ল্যাকবেরি ওএস 6.0.0.246 চালাচ্ছিল। ভিনসেনজো আইজো, উইলেম পিঙ্কার্স এবং রাল্ফ ফিলিপ ওয়েইনম্যানের দল তাদের পূর্বে প্রস্তুত ওয়েবপৃষ্ঠায় গিয়ে ব্ল্যাকবেরির ওয়েবকিট ভিত্তিক ওয়েব ব্রাউজারের একটি দুর্বলতার সুযোগ নিয়েছিল। ফায়ারফক্স, অ্যান্ড্রয়েড এবং উইন্ডোজ ফোন 7 দ্বিতীয় দিনে পরীক্ষা করার কথা ছিল, কিন্তু এই প্ল্যাটফর্মগুলির জন্য নির্বাচিত নিরাপত্তা গবেষকরা কোনও শোষণের চেষ্টা করেননি। স্যাম থমাসকে ফায়ারফক্স পরীক্ষা করার জন্য নির্বাচিত করা হয়েছিল, কিন্তু তিনি এই বলে প্রত্যাহার করে নিয়েছিলেন যে তার শোষণ স্থিতিশীল নয়। অ্যান্ড্রয়েড এবং উইন্ডোজ ফোন 7 পরীক্ষা করার জন্য যে গবেষকদের বেছে নেওয়া হয়েছিল তারা উপস্থিত হননি। তৃতীয় দিনে কোনও দল মাঠে নামেনি। ক্রোম এবং ফায়ারফক্স হ্যাক করা হয়নি। 2012 সালের জন্য নিয়মগুলি একটি পয়েন্ট সিস্টেমের সাথে ক্যাপচার-দ্য-ফ্ল্যাগ স্টাইল প্রতিযোগিতায় পরিবর্তন করা হয়েছিল। নতুন বিন্যাসটি চার্লি মিলারকে, বিগত বছরগুলিতে এই ইভেন্টে সফল হওয়ার কারণে, উপস্থিত না থাকার সিদ্ধান্ত নেয়, কারণ এর জন্য "অন-দ্য-স্পট" লেখার প্রয়োজন ছিল যা মিলার যুক্তি দিয়েছিলেন যে বৃহত্তর দলগুলির পক্ষে ছিল। হ্যাকাররা চারটি প্রধান ব্রাউজারের বিরুদ্ধে গিয়েছিল। 2012 সালে পি. ডব্লিউ. এন2অন-এ, ক্রোম প্রথমবার সফলভাবে ব্যবহার করা হয়েছিল। ভুপেন স্যান্ডবক্স থেকে কীভাবে পালিয়েছে তা প্রকাশ করতে অস্বীকার করে বলেছে যে তারা তথ্য বিক্রি করবে। এরপর উইন্ডোজ 7-এ ইন্টারনেট এক্সপ্লোরার 9 সফলভাবে ব্যবহার করা হয়। ফায়ারফক্স ছিল তৃতীয় ব্রাউজার যা জিরো ডে এক্সপ্লয়েট ব্যবহার করে হ্যাক করা হয়েছিল। ম্যাক ওএস এক্স লায়ন-এ সাফারি ছিল একমাত্র ব্রাউজার যা পি. ডব্লিউ. এন2ডাউন-এর শূন্য দিনের অংশের শেষে দাঁড়িয়ে ছিল। সাফারির যে সংস্করণগুলি সম্পূর্ণরূপে প্যাচ করা হয়নি এবং ম্যাক ওএস এক্স স্নো লেপার্ডে চলছে সেগুলি পি. ডব্লিউ. এন2ডাউন-এর সি. ভি. ই অংশের সময় আপোস করা হয়েছিল। ম্যাক ওএস এক্স-এর মধ্যে নিরাপত্তা প্রশমনের উল্লেখযোগ্য উন্নতি লায়ন-এ চালু করা হয়েছিল। গুগলের সাথে বিতর্ক ইভেন্টের স্পনসরশিপ থেকে সরে এসেছিল কারণ 2012 সালের নিয়মে বিজয়ীদের কাছ থেকে শোষণের সম্পূর্ণ প্রকাশের প্রয়োজন ছিল না, বিশেষত স্যান্ডবক্সযুক্ত পরিবেশ থেকে বেরিয়ে আসার জন্য শোষণ এবং এমন শোষণ প্রদর্শন করেছিল যা "জিততে" পারেনি। পিওএন2ওন এই সিদ্ধান্তকে সমর্থন করে বলেছে যে এটি বিশ্বাস করে যে কোনও হ্যাকার ক্রোমকে কাজে লাগানোর চেষ্টা করবে না যদি তাদের পদ্ধতিগুলি প্রকাশ করতে হয়। গুগল একটি পৃথক "পেনিয়াম" প্রতিযোগিতার প্রস্তাব দিয়েছিল যা ক্রোম-নির্দিষ্ট শোষণের জন্য 60,000 ডলার পর্যন্ত অফার করেছিল। ব্যবহৃত নন-ক্রোম দুর্বলতাগুলি অবিলম্বে উপযুক্ত বিক্রেতার কাছে রিপোর্ট করার নিশ্চয়তা দেওয়া হয়েছিল। সের্গেই গ্লাজুনভ এবং "পিঙ্কিপাই" নামে চিহ্নিত এক কিশোর নিরাপত্তা স্যান্ডবক্সকে উপেক্ষা করে কৃতকর্মের জন্য প্রত্যেকে 60,000 মার্কিন ডলার আয় করে। পিনিয়াম এক্সপ্লোইট প্রদর্শিত হওয়ার 24 ঘণ্টারও কম সময়ের মধ্যে গুগল ক্রোম ব্যবহারকারীদের জন্য একটি ফিক্স জারি করে। 2013 সালে, গুগল একটি স্পনসর হিসাবে ফিরে আসে এবং ব্যবহৃত শোষণ এবং কৌশলগুলির সম্পূর্ণ প্রকাশের জন্য নিয়মগুলি পরিবর্তন করা হয়। মোবাইল পিডব্লিউএন2অন 2013 প্রতিযোগিতাটি 2013 সালের নভেম্বর মাসে টোকিওতে পিএসিইসি 2013 সম্মেলনের সময় অনুষ্ঠিত হয়েছিল। উইন্ডোজ 8 এবং জাভা সহ ওয়েব ব্রাউজার গুগল ক্রোম, ইন্টারনেট এক্সপ্লোরার এবং ফায়ারফক্সকে কাজে লাগানো হয়েছিল। রিডার এবং ফ্ল্যাশ যোগ করে অ্যাডোবও প্রতিযোগিতায় যোগ দেয়। মাউন্টেন লায়ন-এ অ্যাপল সাফারিকে লক্ষ্যবস্তু করা হয়নি কারণ কোনও দল উপস্থিত হয়নি। ফরাসি নিরাপত্তা সংস্থা ভুপেন মাইক্রোসফ্ট সারফেস প্রো-তে উইন্ডোজ 8-এর একটি 64-বিট সংস্করণ চালিত একটি সম্পূর্ণ আপডেট করা ইন্টারনেট এক্সপ্লোরার 10-কে সফলভাবে কাজে লাগিয়েছে এবং ব্রাউজারটি ক্র্যাশ বা হিমায়িত না করে সম্পূর্ণরূপে সুরক্ষিত মোড স্যান্ডবক্সকে বাইপাস করেছে। ভুপেন দল তখন মোজিলা ফায়ারফক্স, অ্যাডোবি ফ্ল্যাশ এবং ওরাকল জাভাকে কাজে লাগায়। পিঙ্কি পাই $50,000 জিতেছে, এবং গুগল 14ই নভেম্বর ক্রোম আপডেট প্রকাশ করেছে শোষণ করা দুর্বলতাগুলি মোকাবেলা করার জন্য। এমডাব্লুআরল্যাবসের নিলস এবং জন ক্রোম স্যান্ডবক্সকে বাইপাস করার জন্য ওয়েবকিট এবং উইন্ডোজ কার্নেলের ত্রুটিগুলি ব্যবহার করে গুগল ক্রোমকে কাজে লাগাতে সফল হন এবং $100,000 জিতেছিলেন। জর্জ হটজ অ্যাডোব অ্যাক্রোব্যাট রিডারকে কাজে লাগিয়ে স্যান্ডবক্স থেকে পালিয়ে $70,000 জিতেছিলেন। জেমস ফোরশ, জোশুয়া ড্রেক এবং বেন মারফি স্বাধীনভাবে ওরাকল জাভাকে কাজে লাগিয়ে 20,000 ডলার করে জিতেছেন। মোবাইল প্রতিযোগিতায় প্রতিযোগীরা 3,00,000 মার্কিন ডলারের পুরস্কার পুলের মধ্যে 117,500 মার্কিন ডলার জিতেছে। 2014 সালের মার্চ মাসে ভ্যাঙ্কুভারে ক্যানসেক ওয়েস্ট কনফারেন্সে 2014 অ্যাট পিওএন2অন অনুষ্ঠিত হয়েছিল এবং হিউলেট-প্যাকার্ড দ্বারা স্পনসর করা হয়েছিল। চারটি লক্ষ্যযুক্ত ব্রাউজারই গবেষকদের হাতে পড়ে এবং প্রতিযোগীরা সামগ্রিকভাবে $1,085,000 এর একটি উপলব্ধ পুলের মধ্যে $850,000 জিতেছে। ভুপেন উইন্ডোজ 8.1-এর 64-বিট সংস্করণে সম্পূর্ণরূপে আপডেট হওয়া ইন্টারনেট এক্সপ্লোরার 11, অ্যাডোব রিডার 11, গুগল ক্রোম, অ্যাডোব ফ্ল্যাশ এবং মোজিলা ফায়ারফক্সকে সফলভাবে কাজে লাগিয়ে মোট 400,000 মার্কিন ডলার জিতেছে, যা এখন পর্যন্ত কোনও একক প্রতিযোগীর জন্য সর্বোচ্চ অর্থ প্রদান। কোম্পানিটি মোট 11টি স্বতন্ত্র শূন্য-দিনের দুর্বলতা ব্যবহার করেছে। 2014 সালে অন্যান্য সফল কৃতিত্বের মধ্যে, ইন্টারনেট এক্সপ্লোরার 11 সেবাস্টিয়ান অ্যাপেল্ট এবং আন্দ্রেয়াস শ্মিট দ্বারা $100,000 পুরস্কারের জন্য ব্যবহার করা হয়েছিল। ম্যাক ওএস এক্স ম্যাভেরিক্স-এ অ্যাপল সাফারি এবং উইন্ডোজ 8.1-এ অ্যাডোব ফ্ল্যাশ কিন টিমের লিয়াং চেন এবং টিম 509-এর জেগুয়াং ঝাও দ্বারা সফলভাবে ব্যবহার করা হয়েছিল। মোজিলা ফায়ারফক্স প্রথম দিনে তিনবার এবং দ্বিতীয় দিনে আরও একবার ব্যবহার করা হয়েছিল, এইচপি সেই বছর প্রকাশিত প্রতিটি ফায়ারফক্স ত্রুটির জন্য গবেষকদের 50,000 ডলার প্রদান করেছিল। ভুপেন এবং একজন বেনামী অংশগ্রহণকারী উভয়ই গুগল ক্রোমকে কাজে লাগান। ভুপেন ক্র্যাকের জন্য $100,000 উপার্জন করেছিলেন, যখন তিনি বেনামী প্রবেশকারীর $60,000 এর পুরস্কার হ্রাস করেছিলেন, কারণ তাদের আক্রমণটি আগের দিন গুগলের পেনিয়াম প্রতিযোগিতায় প্রকাশিত দুর্বলতার উপর নির্ভর করেছিল। এছাড়াও, ভুপেন দলের নিকো জোলি উইন্ডোজ ফোন (লুমিয়া 1520) নিয়েছিলেন, কিন্তু সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারেননি। 2014 সালে কিন ল্যাব উইন্ডোজ 8.1 অ্যাডোব ফ্ল্যাশ 16 সেকেন্ডে এবং ওএসএক্স ম্যাভেরিক্স সাফারি সিস্টেম 20 সেকেন্ডে হ্যাক করে। 2015 সালের মার্চ মাসে ভ্যাঙ্কুভারে উপলব্ধ প্রতিটি একক পুরস্কার দাবি করা হয়েছিল এবং সমস্ত ব্রাউজার $557,500 এবং অন্যান্য পুরষ্কারে হ্যাক করা হয়েছিল। শীর্ষ হ্যাকার হিসাবে প্রমাণিত হন জং হুন লি, যিনি "আইই 11, গুগল ক্রোম এবং অ্যাপল সাফারির স্থিতিশীল এবং বিটা সংস্করণ উভয়ই" বের করেন এবং 225,000 ডলার পুরস্কারের অর্থ উপার্জন করেন। অন্যান্য হ্যাকগুলির মধ্যে রয়েছে টিম 509 এবং কিনটিম অ্যাডোব ফ্ল্যাশে প্রবেশ করা এবং অ্যাডোব রিডারে অন্যান্য বিরতি। সামগ্রিকভাবে, উইন্ডোজ অপারেটিং সিস্টেমে 5টি বাগ ছিল, ইন্টারনেট এক্সপ্লোরার 11-এ 4টি, ফায়ারফক্স, অ্যাডোব রিডার এবং অ্যাডোব ফ্ল্যাশে 3টি, সাফারিতে 2টি এবং ক্রোমে 1টি। 2015 সালে গুগল পি. ডব্লিউ. এন2ওনের স্পনসর হওয়া বন্ধ করে দেয়। 2016 সালের মার্চ মাসে প্রতিযোগিতায়, "প্রতিটি বিজয়ী এন্ট্রি অন্তর্নিহিত ওএসগুলিতে দুর্বলতাগুলি কাজে লাগিয়ে স্যান্ডবক্সিং প্রশমন এড়াতে সক্ষম হয়েছিল"। 2016 সালে, ক্রোম, মাইক্রোসফ্ট এজ এবং সাফারি সবই হ্যাক করা হয়েছিল। এইচপিই-এর ভালনারেবিলিটি রিসার্চের ম্যানেজার ব্রায়ান গোরেঙ্কের মতে, তারা সেই বছর ফায়ারফক্সকে অন্তর্ভুক্ত না করার সিদ্ধান্ত নিয়েছিল কারণ তারা "সেই ব্রাউজারগুলিতে মনোনিবেশ করতে চেয়েছিল যা গত বছরে গুরুতর নিরাপত্তা উন্নতি করেছে।" 2016 সালে, কিহু 360 সফলভাবে 60 সেকেন্ডেরও কম সময়ে একটি পিক্সেল হ্যাক করে। 2017 সালের মার্চ মাসে ভ্যাঙ্কুভারে প্রথমবারের মতো হ্যাকাররা ভিএমওয়্যারের ভার্চ্যুয়াল মেশিনের স্যান্ডবক্সে ঢুকে পড়ে। 2017 সালে, ক্রোমের কোনও সফল হ্যাক ছিল না (যদিও শুধুমাত্র একটি দল ক্রোমকে লক্ষ্য করার চেষ্টা করেছিল), পরবর্তী যে ব্রাউজারগুলি সবচেয়ে ভাল কাজ করেছিল, সেগুলি হল ফায়ারফক্স, সাফারি এবং এজ। মোবাইল পি. ডব্লিউ. এন2অন 2017 সালের 1 ও 2 নভেম্বর অনুষ্ঠিত হয়। এই প্রতিযোগিতায় অ্যাপল, গুগল এবং হুয়াওয়ের প্রতিনিধিরা উপস্থিত ছিলেন। অ্যাপলের আইওএস 11.1 সফ্টওয়্যার ব্যবহারকারী স্মার্টফোনগুলি সহ বিভিন্ন স্মার্টফোনও সফলভাবে হ্যাক করা হয়েছিল। "11টি সফল আক্রমণ" ছিল আইফোন 7, হুয়াওয়ে মেট 9 প্রো এবং স্যামসাং গ্যালাক্সি এস 8-এর বিরুদ্ধে। গুগল পিক্সেল হ্যাক করা হয়নি। সামগ্রিকভাবে, সেই বছর জেডডিআই 51টি শূন্য-দিনের বাগ উন্মোচন করতে 833,000 মার্কিন ডলার প্রদান করে। কিহু 360 দল 2017 সালে শীর্ষ পুরস্কার জিতেছিল। 2018 সালে, সম্মেলনটি অনেক ছোট ছিল এবং প্রাথমিকভাবে মাইক্রোসফ্ট দ্বারা স্পনসর করা হয়েছিল। অতীতে চীনা নাগরিকরা জয়ী হওয়া সত্ত্বেও চীন তার নিরাপত্তা গবেষকদের এই প্রতিযোগিতায় অংশগ্রহণ নিষিদ্ধ করেছিল এবং বিদেশীদের কাছে নিরাপত্তা দুর্বলতাগুলি প্রকাশ করা নিষিদ্ধ করেছিল। বিশেষ করে, টেনসেন্টের কিন ল্যাবস এবং কিহু 360-এর 360ভলকান টিম বা অন্য কোনও চীনা নাগরিক প্রবেশ করেনি। একটি তিয়ানফু কাপ পরবর্তীকালে "পিওএন2ওনের চীনা সংস্করণ" হিসাবে ডিজাইন করা হয়েছিল, যা বছরে দু 'বার অনুষ্ঠিত হয়। এছাড়াও, 2018 সালের সম্মেলনের ঠিক আগে, মাইক্রোসফ্ট এজ-এ বেশ কয়েকটি দুর্বলতা মিটমাট করেছিল, যার ফলে অনেক দল প্রত্যাহার করে নিয়েছিল। তা সত্ত্বেও, এজ, সাফারি, ফায়ারফক্স এবং আরও অনেক কিছুতে কিছু খোলার চিহ্ন পাওয়া গেছে। ক্রোমের বিরুদ্ধে কোনও হ্যাক করার চেষ্টা করা হয়নি, যদিও দেওয়া পুরস্কারটি এজ-এর মতোই ছিল। হ্যাকারদের শেষ পর্যন্ত 267,000 মার্কিন ডলার পুরস্কার দেওয়া হয়। যদিও অনেক মাইক্রোসফ্ট পণ্যের মাধ্যমে অ্যাক্সেস অর্জন করতে সক্ষম যে কোনও ব্যক্তির জন্য প্রচুর পুরষ্কার উপলব্ধ ছিল, কেবল এজ সফলভাবে শোষণ করা হয়েছিল, এবং সাফারি এবং ফায়ারফক্সও। 2019 এ মার্চ 2019 প্রতিযোগিতা ভ্যানকুভারে ক্যানসেক ওয়েস্ট কনফারেন্সে অনুষ্ঠিত হয়েছিল, যেখানে ভিএমওয়্যার ইএসএক্সআই, ভিএমওয়্যার ওয়ার্কস্টেশন, ওরাকল ভার্চ্যুয়ালবক্স, ক্রোম, মাইক্রোসফ্ট এজ এবং ফায়ারফক্স, পাশাপাশি টেসলা সহ বিভাগগুলি ছিল। টেসলা তার নতুন মডেল 3 সেডানে প্রবেশ করে, একজোড়া গবেষক $375,000 উপার্জন করেন এবং গাড়ির ইনফোটেইনমেন্ট সিস্টেমে একটি গুরুতর মেমরি র্যান্ডমাইজেশন বাগ খুঁজে পাওয়ার পরে তারা যে গাড়িটি হ্যাক করেছিলেন। এটি প্রথম বছর ছিল যখন হোম অটোমেশন বিভাগে ডিভাইস হ্যাকিংয়ের অনুমতি দেওয়া হয়েছিল। 2019 সালের অক্টোবরে, পলিটিকো জানিয়েছে যে পি. ডব্লিউ. এন2অন-এর পরবর্তী সংস্করণে শিল্প নিয়ন্ত্রণ ব্যবস্থা যুক্ত করা হয়েছে। পিডব্লিউএন2অন টোকিও 6ই নভেম্বর থেকে 7ই নভেম্বর পর্যন্ত অনুষ্ঠিত হয়েছিল এবং নগদ এবং পুরস্কার হিসাবে 750,000 মার্কিন ডলার প্রদান করা হবে বলে আশা করা হয়েছিল। ফেসবুক পোর্টালে প্রবেশ করা হয়েছিল, যেমন ছিল অ্যামাজন ইকো শো 5, একটি গুগল নেস্ট হাব ম্যাক্স, একটি অ্যামাজন ক্লাউড ক্যাম এবং একটি নেস্ট ক্যাম আইকিউ ইনডোর। অকুলাস কোয়েস্ট ভার্চ্যুয়াল রিয়েলিটি কিটও প্রবেশ করা হয়েছিল। 2019 সালে, একটি দল একটি অ্যামাজন ইকো শো 5 হ্যাকিংয়ে $60,000 জিতেছে। তারা "প্যাচ ফাঁক" হ্যাক করে এটি করেছিল যা অন্যান্য প্ল্যাটফর্মে প্যাচ করা পুরানো সফ্টওয়্যারকে সংযুক্ত করেছিল, কারণ স্মার্ট স্ক্রিনটি ক্রোমিয়ামের একটি পুরানো সংস্করণ ব্যবহার করেছিল। দলটি অ্যামাজনের সাথে ফলাফলগুলি ভাগ করে নিয়েছে, যারা বলেছে যে তারা হ্যাকিং তদন্ত করছে এবং "যথাযথ পদক্ষেপ" নেবে। 2020 জানুয়ারী 21-23,2020-এ মিয়ামিতে এস4 কনফারেন্সে শুধুমাত্র শিল্প নিয়ন্ত্রণ ব্যবস্থা এবং এসসিএডিএ লক্ষ্য সহ পিওএন2অন প্রতিযোগিতার একটি নতুন সংস্করণ অনুষ্ঠিত হয়েছিল। হ্যাকাররা অনেক শীর্ষস্থানীয় আই. সি. এস প্ল্যাটফর্মে একাধিক শোষণ প্রদর্শন করায় তিন দিনের এই অনুষ্ঠানে প্রতিযোগীদের 2,50,000 মার্কিন ডলারেরও বেশি পুরষ্কার দেওয়া হয়েছিল। টিম ইনসাইট নামে পরিচিত হ্যাকার জুটি স্টিভেন সেলি এবং ক্রিস আনাস্তাসিও 80,000 মার্কিন ডলার এবং 92.5 মাস্টার অফ পেন পয়েন্ট অর্জন করে মাস্টার অফ পেন খেতাব অর্জন করেন। সামগ্রিকভাবে, প্রতিযোগিতায় 14টি বিজয়ী প্রদর্শনী, বাগ সংঘর্ষের কারণে নয়টি আংশিক জয় এবং দুটি ব্যর্থ এন্ট্রি ছিল। 2020 সালের মার্চ 18-19-এ পিডব্লিউএন2অন-এর বসন্ত সংস্করণ অনুষ্ঠিত হয়। টেসলা আবার স্পনসর হিসাবে ফিরে আসে এবং একটি উপলব্ধ লক্ষ্য হিসাবে একটি মডেল 3 ছিল। কোভিড-19-এর কারণে সম্মেলনটি একটি ভার্চ্যুয়াল অনুষ্ঠানে স্থানান্তরিত হয়। জিরো ডে ইনিশিয়েটিভ দূরবর্তী অংশগ্রহণের অনুমতি দেওয়ার সিদ্ধান্ত নিয়েছে। এটি গবেষকদের অনুষ্ঠানের আগে প্রোগ্রামে তাদের কৃতিত্ব পাঠানোর অনুমতি দেয়। জেডডিআই গবেষকরা তখন তাদের বাড়ি থেকে শোষণগুলি চালান এবং প্রতিযোগীর সাথে স্ক্রিনের পাশাপাশি জুম কলটি রেকর্ড করেন। অ্যাডোব রিডার, অ্যাপল সাফারি এবং ম্যাকোস, মাইক্রোসফ্ট উইন্ডোজ এবং ওরাকল ভার্চ্যুয়ালবক্সে 13 টি অনন্য বাগ কেনার সময় প্রতিযোগিতাটি ছয়টি সফল প্রদর্শনী দেখেছিল এবং দুই দিনের ইভেন্টে 270,000 ডলার পুরষ্কার পেয়েছিল। আমাত কামা এবং রিচার্ড ঝু (টিম ফ্লুওরোসেটেট)-এর জুটিকে 90,000 মার্কিন ডলার আয় করে মাস্টার অফ পেন-এর মুকুট পরানো হয়। পি. ডব্লিউ. এন. টু ওন-এর পতনের সংস্করণ, যা সাধারণত পি. ডব্লিউ. এন. টু ওন টোকিও নামে পরিচিত, 2020 সালের 5-7 নভেম্বর অনুষ্ঠিত হয়। কোভিড-19 থেকে লকডাউন অব্যাহত থাকায়, প্রতিযোগিতাটি আবার ভার্চ্যুয়ালি অনুষ্ঠিত হয় এবং এর শিরোনাম ছিল পিওএন2অন টোকিও (টরন্টো থেকে লাইভ)। টরন্টোর জেডডিআই গবেষকরা অনুষ্ঠানটি পরিচালনা করেন, অন্যরা বাড়ি থেকে সংযোগ স্থাপন করেন। এই প্রতিযোগিতায় লক্ষ্য হিসাবে স্টোরেজ এরিয়া নেটওয়ার্ক (এসএএন) সার্ভারের অন্তর্ভুক্তিও দেখা গেছে। ইভেন্টে আটটি বিজয়ী এন্ট্রি ছিল, বাগ সংঘর্ষের কারণে নয়টি আংশিক জয় এবং দুটি ব্যর্থ প্রচেষ্টা ছিল। সামগ্রিকভাবে, প্রতিযোগিতাটি 23টি অনন্য বাগের জন্য $136,500 প্রদান করে। ফ্ল্যাশব্যাক টিম (পেড্রো রিবেইরো এবং রাডেক ডোমানস্কি) দুটি সফল ওয়াইড এরিয়া নেটওয়ার্ক (ডব্লিউএএন) রাউটার এক্সপ্লোইটের মাধ্যমে মাস্টার অফ পিওএন খেতাব অর্জন করে। 2021 সালের 6-8ই এপ্রিল অস্টিনে এবং কার্যত পি. ডব্লিউ. এন2অন প্রতিযোগিতা অনুষ্ঠিত হয়। এই বছরের অনুষ্ঠানটি এন্টারপ্রাইজ কমিউনিকেশন বিভাগ যুক্ত করে প্রসারিত হয়েছে, যার মধ্যে রয়েছে মাইক্রোসফ্ট টিমস এবং জুম মেসেঞ্জার। প্রতিযোগিতার প্রথম দিনে অ্যাপল সাফারি, মাইক্রোসফ্ট এক্সচেঞ্জ, মাইক্রোসফ্ট টিমস, উইন্ডোজ 10 এবং উবুন্টু সবই আপোস করা হয়েছিল। প্রতিযোগিতার দ্বিতীয় দিনে জুম মেসেঞ্জার একটি জিরো-ক্লিক এক্সপ্লোইট দিয়ে আপোস করা হয়েছিল। সমান্তরাল ডেস্কটপ, গুগল ক্রোম এবং মাইক্রোসফ্ট এজও প্রতিযোগিতার সময় সফলভাবে কাজে লাগানো হয়েছিল। 23টি অনন্য 0-দিনের জন্য মার্কিন ডলারের বেশি 1,200,000 প্রদান করা হয়েছিল। মাস্টার অফ পেন ছিল টিম ডেভকোর, ওভি এবং দান কেউপার ও থিজস অ্যালকেমেডের দলের মধ্যে একটি ত্রিমুখী টাই। 2022 মিয়ামি (এপ্রিল 19-21) পিডব্লিউএন2অন মিয়ামির দ্বিতীয় সংস্করণটি এপ্রিল 19-21,2022-এর মধ্যে সাউথ বিচ মিয়ামির ফিল্মোরে অনুষ্ঠিত হয়। তিন দিনের প্রতিযোগিতায়, 26টি অনন্য 0-দিনের জন্য $400,000 প্রদান করা হয়েছিল। কম্পুটেস্ট সেক্টর 7-এর দান কেউপার এবং থিজস অ্যালকেমেডের দল 90,000 মার্কিন ডলার আয় করে মাস্টার অফ পেন পুরস্কার লাভ করে। প্রতিযোগিতার একটি বিশেষত্ব ছিল ও. পি. সি ফাউন্ডেশন ও. পি. সি ইউ. এ. নেট স্ট্যান্ডার্ডে বিশ্বস্ত অ্যাপ্লিকেশন চেককে পাশ কাটিয়ে দান এবং থিজের একটি প্রদর্শন। ভ্যানকুভার (মে 18-20) পিডব্লিউএন2অন প্রতিযোগিতার 15তম বার্ষিকী উদযাপনের জন্য 2022 সালের মে 18-20 তারিখে ভ্যানকুভারে ফিরে আসে। তিন দিনের এই অনুষ্ঠানে, জেডডিআই 25টি অনন্য 0-দিনের দুর্বলতার জন্য মার্কিন ডলার 1,155,000 প্রদান করে। প্রতিযোগিতার প্রথম দিন তিনটি পৃথক মাইক্রোসফ্ট টিমের প্রদর্শনী সহ বিভিন্ন কৃতিত্বের জন্য 800,000 মার্কিন ডলারের একক দিনের প্রতিযোগিতার রেকর্ড স্থাপন করে। এই শোষণগুলির মধ্যে একটির জন্য কোনও ব্যবহারকারীর মিথস্ক্রিয়ার প্রয়োজন ছিল না এবং এটি একটি সম্পূর্ণ সংস্থাকে আপস করতে ব্যবহার করা যেতে পারে। এছাড়াও প্রদর্শিত হয়েছিল মোজিলা ফায়ারফক্স এবং অ্যাপল সাফারি ওয়েব ব্রাউজারের বিরুদ্ধে সফল বিক্ষোভ। প্রতিযোগিতার দ্বিতীয় দিনটি টেসলা ইনফোটেইনমেন্ট সিস্টেমের একটি দূরবর্তী শোষণ দ্বারা হাইলাইট করা হয়েছিল। সিনাক্টিভ দলের গবেষকরা দূর থেকে উইন্ডশীল্ড ওয়াইপারগুলি চালু করতে, ট্রাঙ্কটি খুলতে এবং গাড়ির হেডলাইটগুলি ফ্ল্যাশ করতে সক্ষম হন। ইভেন্টের শেষ দিনে উইন্ডোজ 11-এর ছয়টি বিশেষাধিকার বৃদ্ধির মধ্যে তিনটি সফলভাবে প্রদর্শিত হয়। এই ছয়টি এক্সপ্লোইটে অনন্য বাগ ব্যবহার করা হয়েছে। স্যামসাংয়ের ফ্ল্যাগশিপ ফোন, গ্যালাক্সি এস 22, সর্বশেষ অ্যান্ড্রয়েড 13 চালিত, এক মিনিটেরও কম সময়ে হ্যাক করা হয়েছিল। একবার সমস্ত পয়েন্ট মোট হয়ে গেলে, স্টার ল্যাবস দলকে 270,000 মার্কিন ডলার এবং 27 পয়েন্ট দিয়ে মাস্টার অফ পেন খেতাব প্রদান করা হয়। টরন্টো (6-9 ডিসেম্বর) আরও দেখুন প্রতিযোগিতামূলক প্রোগ্রামিং হোয়াইট হ্যাট (কম্পিউটার নিরাপত্তা) জিরো ডে ইনিশিয়েটিভ ডিইএফ কন রেফারেন্স বহিরাগত লিঙ্ক ক্যানসেক ওয়েস্ট অ্যাপ্লায়েড সিকিউরিটি কনফারেন্স ওয়েব ব্রাউজার কানাডায় বার্ষিক ইভেন্ট কম্পিউটার নিরাপত্তা সম্মেলন প্রোগ্রামিং প্রতিযোগিতা