Pwn2Own
પી. ડબલ્યુ. એન. 2 ઓન એ કેનસેકવેસ્ટ સુરક્ષા પરિષદમાં દર વર્ષે યોજાતી કમ્પ્યુટર હેકિંગ સ્પર્ધા છે. પ્રથમ વખત એપ્રિલ 2007 માં વાનકુવરમાં યોજાયેલી આ સ્પર્ધા હવે વર્ષમાં બે વાર યોજાય છે, તાજેતરમાં માર્ચ 2023 માં. સ્પર્ધકોને અગાઉ અજ્ઞાત નબળાઈઓ સાથે વ્યાપકપણે ઉપયોગમાં લેવાતા સોફ્ટવેર અને મોબાઇલ ઉપકરણોનો ઉપયોગ કરવા માટે પડકારવામાં આવે છે. સ્પર્ધાના વિજેતાઓને તેઓ જે ઉપકરણનો ઉપયોગ કરે છે તે અને રોકડ ઇનામ પ્રાપ્ત થાય છે. પી. ડબલ્યુ. એન. 2 ઓન સ્પર્ધા વ્યાપક ઉપયોગમાં લેવાતા ઉપકરણો અને સોફ્ટવેરની નબળાઈ દર્શાવવા માટે કામ કરે છે, જ્યારે અગાઉના વર્ષથી સુરક્ષામાં થયેલી પ્રગતિ પર એક ચેકપોઇન્ટ પણ પ્રદાન કરે છે. 2007 માં પ્રથમ સ્પર્ધાની કલ્પના અને વિકાસ ડ્રેગોસ રુયુ દ્વારા એપલ ઇન્કના એપલ બગ્સના મહિના અને કર્નલ બગ્સના મહિના, તેમજ એપલના ટેલિવિઝન કમર્શિયલ કે જેણે સ્પર્ધાત્મક વિન્ડોઝ ઓપરેટિંગ સિસ્ટમમાં બનેલી સુરક્ષાને તુચ્છ બનાવી દીધી હતી તેના પ્રતિભાવમાં તેમની હતાશાના જવાબમાં કરવામાં આવ્યો હતો. તે સમયે, એવી વ્યાપક માન્યતા હતી કે, એપલ ઉત્પાદનોમાં નબળાઈઓના આ જાહેર પ્રદર્શન છતાં, ઓએસ એક્સ અન્ય કોઈપણ સ્પર્ધકો કરતાં નોંધપાત્ર રીતે વધુ સુરક્ષિત હતું. 20 માર્ચના રોજ, તે વર્ષે કેનસેકવેસ્ટના આશરે ત્રણ અઠવાડિયા પહેલા, રુયુએ ડેઇલીડેવ મેઇલિંગ સૂચિ પર સુરક્ષા સંશોધકો સમક્ષ પી. ડબલ્યુ. એન. 2 ઓન સ્પર્ધાની જાહેરાત કરી હતી. આ સ્પર્ધામાં બે મેકબુક પ્રો સામેલ કરવાના હતા જે તેઓ તેમના પોતાના વાયરલેસ એક્સેસ પોઇન્ટ સાથે જોડાયેલા કોન્ફરન્સ ફ્લોર પર છોડી દેશે. કોઈપણ પરિષદમાં ભાગ લેનાર કે જે આ વાયરલેસ એક્સેસ પોઇન્ટ સાથે જોડાઈ શકે છે અને તેમાંથી કોઈ એક ઉપકરણનો ઉપયોગ કરી શકે છે તે લેપટોપ સાથે પરિષદ છોડી શકશે. ત્યાં કોઈ નાણાકીય પુરસ્કાર ન હતો. "પી. ડબલ્યુ. એન. 2 ઓન" નામ એ હકીકત પરથી લેવામાં આવ્યું હતું કે સ્પર્ધકોએ "માલિકી" અથવા તેને જીતવા માટે ઉપકરણને "પી. ડબલ્યુ. એન". અથવા હેક કરવું આવશ્યક છે. વાનકુવર, બ્રિટિશ કોલંબિયામાં પરિષદના પ્રથમ દિવસે, રુયુએ ઝીરો ડે ઇનિશિયેટિવ (ઝેડડીઆઈ) ના ટેરી ફોર્સલોફને સ્પર્ધામાં ભાગ લેવા કહ્યું. ઝેડડીઆઈ પાસે એક કાર્યક્રમ છે જે શૂન્ય-દિવસના હુમલાઓ ખરીદે છે, તેમને અસરગ્રસ્ત વિક્રેતાને જાણ કરે છે અને તેમને તેમની પોતાની નેટવર્ક ઘૂસણખોરી શોધ પ્રણાલી માટે સહીઓમાં ફેરવે છે, તેની અસરકારકતામાં વધારો કરે છે. ઝેડડીઆઈને વેચવામાં આવેલી નબળાઈઓ ત્યારે જ જાહેર કરવામાં આવે છે જ્યારે અસરગ્રસ્ત વિક્રેતાએ તેના માટે પેચ જારી કર્યો હોય. ફોર્સલોફ 10,000 ડોલરની સપાટ કિંમતે સ્પર્ધામાં ઉપયોગમાં લેવાતી કોઈપણ નબળાઈઓ ખરીદવા માટે ઝેડડીઆઈ ઓફર કરવા સંમત થયા હતા. ત્યારબાદ પ્રથમ હરીફાઈએ એક હાઈ-પ્રોફાઇલ ક્વિક ટાઈમ ખામીનો પર્દાફાશ કર્યો, જે 23 એપ્રિલે એપલને જાહેર કરવામાં આવી હતી અને મેની શરૂઆતમાં પેચ કરવામાં આવી હતી. 2008માં પી. ડબલ્યુ. એન. 2 ઓન સ્પર્ધાનો વ્યાપ વધારવામાં આવ્યો હતો. લક્ષ્યાંકોમાં વિન્ડોઝ વિસ્ટા, ઓએસ એક્સ અથવા ઉબુન્ટુ લિનક્સના ડિફોલ્ટ ઇન્સ્ટોલેશન ચલાવતા ત્રણ લેપટોપનો સમાવેશ થાય છે. 2009માં મોબાઇલ ઉપકરણો ઉમેરવામાં આવ્યા હતા. 2012 માટે નિયમોને પોઇન્ટ સિસ્ટમ સાથે કેપ્ચર-ધ-ફ્લેગ શૈલીની સ્પર્ધામાં બદલવામાં આવ્યા હતા, નિયમિત હરીફ વીયુપીએન દ્વારા એટ અને ક્રોમનો પ્રથમ વખત સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. નવા જાહેરાત નિયમોને કારણે તે વર્ષે સ્પર્ધામાંથી ખસી ગયા પછી, 2013માં ગૂગલ પ્રાયોજક તરીકે પરત ફર્યું હતું અને ઉપયોગમાં લેવાતા કારનામાઓ અને તકનીકોની સંપૂર્ણ જાહેરાતની જરૂર પડે તે માટે નિયમોમાં ફેરફાર કરવામાં આવ્યા હતા. તે વર્ષે (2013) એક જ સંશોધક ક્રોમ, ફાયરફોક્સ અને આઈઈ, ટ્રાઇફેક્ટા હેકને હેક કરવામાં સક્ષમ હતા. ગૂગલે 2015માં પી. ડબલ્યુ. એન. 2 ઓનનું પ્રાયોજક બનવાનું બંધ કરી દીધું હતું. તાજેતરના વર્ષોમાં 2015 માં, પરીક્ષણ કરાયેલ દરેક વેબ બ્રાઉઝરને સફળતાપૂર્વક હેક કરવામાં આવ્યું હતું અને દરેક ઇનામ જીત્યું હતું, જે કુલ $557,500 હતું. વિજેતા સંશોધકોને લેપટોપ જેવા અન્ય ઇનામો પણ આપવામાં આવ્યા હતા. 2018 માં, ચીને તેના સુરક્ષા સંશોધકોને સ્પર્ધામાં ભાગ લેવા પર પ્રતિબંધ મૂક્યા પછી, પરિષદ ઘણી નાની હતી અને મુખ્યત્વે માઇક્રોસોફ્ટ દ્વારા પ્રાયોજિત હતી. ટ્રેન્ડ માઇક્રોની ઝીરો ડે ઇનિશિયેટિવ દ્વારા પી. ડબલ્યુ. એન. 2 ઓનને પ્રાયોજિત કરવાનું ચાલુ રાખવામાં આવ્યું છે, જેમાં ઝેડ. ડી. આઈ. હેક્સ સાથે જાહેરમાં જતા પહેલા વિક્રેતાઓને નબળાઈઓની જાણ કરે છે. ટેકક્રન્ચના જણાવ્યા અનુસાર, "વિશ્વની સૌથી મોટી હેકિંગ સ્પર્ધાઓમાંની એક", 2019 સુધીમાં આ સ્પર્ધા વર્ષમાં ઘણી વખત યોજાય છે. પી. ડબલ્યુ. એન. 2 ઓન ટોક્યો જાપાનના ટોક્યોમાં 6 નવેમ્બરથી 7 નવેમ્બર સુધી યોજાયો હતો અને 750,000 ડોલર રોકડ અને ઇનામો આપવાની અપેક્ષા હતી. હેક્સ બ્રાઉઝર્સ, વર્ચ્યુઅલ મશીનો, કમ્પ્યુટર્સ અને ફોન પર ધ્યાન કેન્દ્રિત કરે છે. 2019 માં, સ્પર્ધામાં પ્રથમ વખત કાર ઉમેરવામાં આવી હતી, જેમાં ટેસ્લા સોફ્ટવેરનો ઉપયોગ કરતા હેક્સ માટે 900,000 ડોલરની ઓફર કરવામાં આવી હતી. 2019માં આ સ્પર્ધામાં ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ ઉમેરવામાં આવી હતી. એવોર્ડ સિસ્ટમ સ્પર્ધાના વિજેતાઓને તેઓ જે ઉપકરણનો ઉપયોગ કરે છે તે પ્રાપ્ત થાય છે અને રોકડ ઇનામ મળે છે. વિજેતાઓને તેમની જીતના વર્ષની ઉજવણી કરતી "માસ્ટર્સ" જેકેટ પણ આપવામાં આવે છે. સફળ પરાક્રમોની યાદી નોંધપાત્ર હેક્સની નીચેની સૂચિ અધૂરી છે. વાર્ષિક સ્પર્ધાઓ 2007 આ સ્પર્ધા ગુરુવાર, 18 એપ્રિલથી શનિવાર, 20 એપ્રિલ, 2007 સુધી વાનકુવરમાં યોજાઈ હતી. પ્રથમ સ્પર્ધાનો હેતુ એપલની મેક ઓએસ એક્સ ઓપરેટિંગ સિસ્ટમની અસલામતીને પ્રકાશિત કરવાનો હતો, કારણ કે તે સમયે, એવી વ્યાપક માન્યતા હતી કે ઓએસ એક્સ તેના સ્પર્ધકો કરતાં ઘણી વધુ સુરક્ષિત હતી. નિયમોના સંદર્ભમાં, માત્ર બે મેકબુક પ્રો લેપટોપ, એક 13 "અને એક 15", કેનસેકવેસ્ટ ખાતે કોન્ફરન્સ ફ્લોર પર છોડી દેવામાં આવ્યા હતા અને એક અલગ વાયરલેસ નેટવર્કમાં જોડાયા હતા. માત્ર અમુક હુમલાઓને મંજૂરી આપવામાં આવી હતી અને પરિષદના ત્રણ દિવસમાં આ પ્રતિબંધો ધીમે ધીમે હળવા કરવામાં આવ્યા હતા. પ્રથમ દિવસે માત્ર દૂરસ્થ હુમલાઓને મંજૂરી આપવામાં આવી હતી, બીજા દિવસે બ્રાઉઝર હુમલાઓનો સમાવેશ થતો હતો, જ્યારે ત્રીજા દિવસે સ્થાનિક હુમલાઓને મંજૂરી આપવામાં આવી હતી, જ્યાં સ્પર્ધકો યુએસબી સ્ટિક અથવા બ્લુટુથ સાથે જોડાઈ શકતા હતા. 15 "મેકબુક પ્રો જીતવા માટે, સ્પર્ધકોએ તેમના પ્રારંભિક શોષણ સાથે પ્રવેશ મેળવ્યા પછી મૂળ સુધી તેમના વિશેષાધિકારોને વધુ વધારવાની જરૂર પડશે. લેપટોપ પ્રથમ દિવસે હેક કરવામાં આવ્યા ન હતા. ઝેડડીઆઈ દ્વારા 10,000 ડોલરના ઇનામની જાહેરાત થયા પછી, શેન મેકાલેએ ન્યૂયોર્કમાં ભૂતપૂર્વ સહકર્મી ડિનો દાઈ ઝોવીને ફોન કર્યો અને તેમને બીજા દિવસે સ્પર્ધા કરવા વિનંતી કરી. એક રાત્રે, દાઈ ઝોવીએ સફારી દ્વારા ભરેલી ક્વિક ટાઈમ લાઈબ્રેરીમાં અગાઉ અજ્ઞાત નબળાઈ શોધી કાઢી હતી અને તેનો ઉપયોગ કર્યો હતો. બીજી સવારે, દાઈ ઝોવીએ તેમનો શોષણ કોડ મેકૉલેને મોકલ્યો, જેમણે તેને વેબસાઇટ પર મૂક્યો અને સ્પર્ધાના આયોજકોને તેની લિંક ઈ-મેલ કરી. જ્યારે ક્લિક કરવામાં આવ્યું, ત્યારે લિંકએ મકાઉલીને લેપટોપનું નિયંત્રણ આપ્યું, દાઈ ઝોવી માટે પ્રોક્સી દ્વારા સ્પર્ધા જીતી, જેમણે મકાઉલીને 15 "મેકબુક પ્રો આપ્યો. દાઈ ઝોવીએ 10,000 ડોલરના ઇનામ માટે ઝેડડીઆઈને અલગથી નબળાઈ વેચી દીધી હતી. 2008 Pwn2Own 2008 ગુરુવાર, માર્ચ 26 થી શનિવાર, માર્ચ 28,2008 સુધી યોજાયો હતો. 2007 ની સફળ સ્પર્ધા પછી, ઓપરેટિંગ સિસ્ટમ્સ અને બ્રાઉઝર્સની વિશાળ શ્રેણીનો સમાવેશ કરવા માટે સ્પર્ધાનો અવકાશ વિસ્તૃત થયો. આ સ્પર્ધા ગ્રાહકો દ્વારા વ્યાપક ઉપયોગમાં લેવાતા તમામ સોફ્ટવેરની વ્યાપક અસુરક્ષા દર્શાવશે. ડ્રેગોસે ઉદ્યોગ નિષ્ણાતોની વિશાળ પેનલની મદદથી સ્પર્ધાને શુદ્ધ કરી અને સ્પર્ધાનું સંચાલન ઝેડડીઆઈ દ્વારા કરવામાં આવ્યું હતું, જે તેમના પ્રદર્શન પછી ફરીથી નબળાઈઓ ખરીદવાની રજૂઆત કરશે. ઝેડ. ડી. આઈ. દ્વારા ખરીદવામાં આવતી તમામ નબળાઈઓની જેમ, પી. ડબલ્યુ. એન. 2 ઓનમાં ઉપયોગમાં લેવાતી નબળાઈઓની વિગતો અસરગ્રસ્ત વિક્રેતાઓને પૂરી પાડવામાં આવશે અને જ્યાં સુધી પેચ ઉપલબ્ધ ન થાય ત્યાં સુધી જાહેર વિગતો રોકવામાં આવશે. સ્પર્ધામાં સફળતાપૂર્વક પ્રદર્શન કરનારા તમામ સ્પર્ધકો પ્રથમ દિવસે 20,000 ડોલર, બીજા દિવસે 10,000 ડોલર અને ત્રીજા દિવસે 5,000 ડોલરના ઇનામો માટે ઝેડડીઆઈને તેમની નબળાઈઓ વેચી શકે છે. અગાઉના વર્ષની સ્પર્ધાની જેમ, દરેક દિવસે માત્ર અમુક હુમલાઓની મંજૂરી આપવામાં આવી હતી. લક્ષ્યાંકોમાં વિન્ડોઝ વિસ્ટા અલ્ટીમેટ એસપી 1, મેક ઓએસ એક્સ 10.5.2, અથવા ઉબુન્ટુ લિનક્સ 7.10 ના ડિફોલ્ટ ઇન્સ્ટોલેશન ચલાવતા ત્રણ લેપટોપનો સમાવેશ થાય છે. પ્રથમ દિવસે માત્ર દૂરસ્થ હુમલાઓ જોવા મળ્યા હતા; સ્પર્ધકોએ લક્ષ્ય લેપટોપ જેવા જ નેટવર્કમાં જોડાવું પડ્યું હતું અને વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા વિના અને પ્રમાણીકરણ વિના તેમનો હુમલો કરવો પડ્યો હતો. બીજા દિવસે બ્રાઉઝર અને ઇન્સ્ટન્ટ મેસેજિંગ હુમલાઓ સામેલ હતા, તેમજ ક્લિક કરવા માટે આયોજકોને મોકલવામાં આવેલી લિંક્સ સાથે દૂષિત વેબસાઇટ હુમલાઓ પણ સામેલ હતા. ત્રીજા દિવસે તૃતીય-પક્ષ ક્લાયન્ટ એપ્લિકેશન્સ સામેલ હતી. સ્પર્ધકો બ્રાઉઝર્સ, એડોબ ફ્લેશ, જાવા, એપલ મેઇલ, આઇચેટ, સ્કાયપે, એઓએલ અને માઇક્રોસોફ્ટ સિલ્વરલાઇટ જેવા લોકપ્રિય તૃતીય-પક્ષ સોફ્ટવેરને લક્ષ્ય બનાવી શકે છે. પરિણામના સંદર્ભમાં, ઓએસ એક્સ ચલાવતા લેપટોપનો ઉપયોગ સ્પર્ધાના બીજા દિવસે ચાર્લી મિલર, જેક હોનોરોફ અને ઇન્ડિપેન્ડન્ટ સિક્યુરિટી ઇવેલ્યુએટર્સના માર્ક ડેનિયલ દ્વારા સહલેખિત સફારી બ્રાઉઝર માટે કરવામાં આવ્યો હતો. તેમનું શોષણ સફારી બ્રાઉઝરના ઓપન-સોર્સ પેટા ઘટકને લક્ષ્યાંકિત કરે છે. વિન્ડોઝ વિસ્ટા એસ. પી. 1 ચલાવતા લેપટોપનો ઉપયોગ સ્પર્ધાના ત્રીજા દિવસે શેન મેકૉલે, એલેક્ઝાન્ડર સોટીરોવ અને ડેરેક કેલાવે દ્વારા સહલેખિત એડોબ ફ્લેશ માટે કરવામાં આવ્યો હતો. સ્પર્ધા પછી, એડોબે જાહેર કર્યું કે તેઓએ આંતરિક રીતે સમાન નબળાઈની સહ-શોધ કરી હતી અને પી. ડબલ્યુ. એન. 2 ઓન સમયે પેચ પર કામ કરી રહ્યા હતા. ઉબુન્ટુ ચલાવતા લેપટોપનો ઉપયોગ કરવામાં આવ્યો ન હતો. 2009 Pwn2Own 2009 ગુરુવાર, માર્ચ 18 થી શનિવાર, માર્ચ 20,2009 સુધી કેનસેકવેસ્ટના ત્રણ દિવસ દરમિયાન યોજાયો હતો. 2007માં સોફ્ટવેરની અન્ય કોઈપણ શ્રેણીની સરખામણીમાં વેબ બ્રાઉઝર્સને લક્ષ્યાંકિત કરવામાં નોંધપાત્ર રીતે વધુ સફળતા મેળવ્યા પછી, ત્રીજા પી. ડબલ્યુ. એન. 2. ઓ. એન. એ ગ્રાહક ડેસ્કટોપ ઓપરેટિંગ સિસ્ટમ્સ પર ઉપયોગમાં લેવાતા લોકપ્રિય બ્રાઉઝર્સ પર ધ્યાન કેન્દ્રિત કર્યું. તેમાં મોબાઇલ ઉપકરણોની બીજી શ્રેણી ઉમેરવામાં આવી હતી જેને સ્પર્ધકોને ઇમેઇલ, એસ. એમ. એસ. સંદેશાઓ અને વેબસાઇટ બ્રાઉઝિંગ સહિત ઘણા દૂરસ્થ હુમલા વેક્ટર દ્વારા હેક કરવા માટે પડકારવામાં આવ્યા હતા. સ્પર્ધામાં સફળ પરાક્રમો દર્શાવનારા તમામ સ્પર્ધકોને ઝેડડીઆઈ દ્વારા અંતર્ગત નબળાઈઓ માટે, બ્રાઉઝર પરાક્રમો માટે 5,000 ડોલર અને મોબાઇલ પરાક્રમો માટે 10,000 ડોલરનું ઇનામ આપવામાં આવ્યું હતું. વેબ બ્રાઉઝરના નિયમોને ધ્યાનમાં રાખીને, બ્રાઉઝરના લક્ષ્યાંકોમાં ઈન્ટરનેટ એક્સપ્લોરર 8, ફાયરફોક્સ અને ક્રોમ વિન્ડોઝ 7 બીટા ચલાવતા સોની વાયો પર સ્થાપિત હતા અને મેક ઓએસ એક્સ ચલાવતા મેકબુક પર સફારી અને ફાયરફોક્સ સ્થાપિત હતા. સ્પર્ધાના પ્રથમ દિવસે તમામ બ્રાઉઝર્સ સંપૂર્ણપણે પેચ કરવામાં આવ્યા હતા અને મૂળભૂત રૂપરેખાંકનોમાં હતા. અગાઉના વર્ષોની જેમ, હુમલાની સપાટીની સ્પર્ધા ત્રણ દિવસમાં વિસ્તરી હતી. પ્રથમ દિવસે, સ્પર્ધકોએ કોઈપણ પ્લગઇન્સની ઍક્સેસ વિના ડિફોલ્ટ બ્રાઉઝરમાં કાર્યક્ષમતાને લક્ષ્ય બનાવવી પડી હતી. બીજા દિવસે, એડોબ ફ્લેશ, જાવા, માઈક્રોસોફ્ટ. નેટ ફ્રેમવર્ક અને ક્વિક ટાઈમનો સમાવેશ કરવામાં આવ્યો હતો. ત્રીજા દિવસે, એડોબ રીડર જેવા અન્ય લોકપ્રિય તૃતીય પક્ષ પ્લગિન્સનો સમાવેશ કરવામાં આવ્યો હતો. લક્ષ્ય દીઠ બહુવિધ વિજેતાઓને મંજૂરી આપવામાં આવી હતી, પરંતુ દરેક લેપટોપનો ઉપયોગ કરનાર પ્રથમ સ્પર્ધકને જ તે મળશે. મોબાઇલ ઉપકરણ લક્ષ્યાંકોમાં બ્લેકબેરી, એન્ડ્રોઇડ, એપલ આઇફોન 2 (ટી-મોબાઇલ જી 1), સિમ્બિયન (નોકિયા એન 95) અને વિન્ડોઝ મોબાઇલ (એચટીસી ટચ) ફોન તેમના ડિફોલ્ટ રૂપરેખાંકનોમાં સામેલ હતા. બ્રાઉઝર સ્પર્ધાની જેમ, સ્પર્ધકો માટે ઉપલબ્ધ હુમલાની સપાટી ત્રણ દિવસમાં વિસ્તરી હતી. તેઓ ઉપકરણ સાથે સફળતાપૂર્વક સમાધાન કરવામાં સક્ષમ હતા તે સાબિત કરવા માટે, સ્પર્ધકોએ દર્શાવવું પડ્યું હતું કે તેઓ મોબાઇલ ઉપકરણમાંથી સંવેદનશીલ ડેટા એકત્રિત કરી શકે છે અથવા મોબાઇલ ઉપકરણના માલિક પાસેથી કોઈ પ્રકારનું નાણાકીય નુકસાન કરી શકે છે. પ્રથમ દિવસે, ઉપકરણને એસ. એમ. એસ., એમ. એમ. એસ. અને ઈ-મેલ મળી શકતા હતા પરંતુ સંદેશાઓ વાંચી શકાતા ન હતા. વાઇફાઇ (જો ડિફોલ્ટ રૂપે ચાલુ હોય તો), બ્લુટુથ (જો ડિફોલ્ટ રૂપે ચાલુ હોય તો) અને રેડિયો સ્ટેક પણ અવકાશમાં હતા. બીજા દિવસે, એસ. એમ. એસ., એમ. એમ. એસ. અને ઈ-મેલ ખોલી અને વાંચી શકાય છે. વાઇફાઇ ચાલુ કરવામાં આવ્યું હતું અને બ્લુટુથ ચાલુ કરી શકાય છે અને નજીકના હેડસેટ સાથે જોડી શકાય છે (વધારાની જોડીની મંજૂરી નથી). દિવસ 3 એ મૂળભૂત કાર્યક્રમો સાથે વપરાશકર્તા ક્રિયાપ્રતિક્રિયાના એક સ્તરને મંજૂરી આપી. ઉપકરણ દીઠ બહુવિધ વિજેતાઓને મંજૂરી આપવામાં આવી હતી, પરંતુ દરેક મોબાઇલ ઉપકરણનો ઉપયોગ કરનાર પ્રથમ સ્પર્ધકને જ તે મળશે (એક વર્ષના ફોન કરાર સાથે). પરિણામના સંદર્ભમાં, 2009 માં સ્પર્ધામાં વધેલા રસના આધારે, ઝેડડીઆઈએ દરેક લક્ષ્ય સામે કઈ ટીમ પ્રથમ ગઈ તે નક્કી કરવા માટે રેન્ડમ પસંદગીની વ્યવસ્થા કરી. પસંદ કરાયેલા પ્રથમ સ્પર્ધક ચાર્લી મિલર હતા. તેમણે કોઈપણ બ્રાઉઝર પ્લગઇન્સની સહાય વિના OS X પર સફારીનો ઉપયોગ કર્યો હતો. સ્પર્ધા જીત્યા પછી ઇન્ટરવ્યુમાં, મિલરે ભારપૂર્વક જણાવ્યું હતું કે સફારી સામે તેમનો શોષણ ચલાવવામાં તેમને માત્ર થોડી મિનિટો લાગી હતી, પરંતુ તેમણે ઉપયોગમાં લીધેલા શોષણનું સંશોધન અને વિકાસ કરવામાં તેમને ઘણા દિવસો લાગ્યા હતા. માત્ર નિલ્સ તરીકે ઓળખાતા સંશોધકની મિલરની પાછળ જવા માટે પસંદગી કરવામાં આવી હતી. નિલ્સે વિન્ડોઝ 7 બીટા પર ઈન્ટરનેટ એક્સપ્લોરર 8 સામે સફળતાપૂર્વક શોષણ કર્યું હતું. આ શોષણ લખવામાં, નિલ્સે ઈન્ટરનેટ એક્સપ્લોરર 8 અને વિન્ડોઝ 7માં ડેટા એક્ઝેક્યુશન પ્રોટેક્શન (DEP) અને એડ્રેસ સ્પેસ લેઆઉટ રેન્ડમાઇઝેશન (ASLR) સહિત માઈક્રોસોફ્ટે અમલમાં મૂકેલા શોષણ વિરોધી ઘટાડાને બાયપાસ કરવો પડ્યો હતો. નિલ્સે અન્ય બ્રાઉઝર્સનો પ્રયાસ કરવાનું ચાલુ રાખ્યું. મિલરે પહેલેથી જ ઓએસ એક્સ પર સફારીનો ઉપયોગ કર્યો હોવા છતાં, નિલ્સે ફરીથી આ પ્લેટફોર્મનો ઉપયોગ કર્યો, પછી ફાયરફોક્સનો સફળતાપૂર્વક ઉપયોગ કરવા માટે આગળ વધ્યો. પ્રથમ દિવસના અંતની નજીક, જુલિયન ટિનેસ અને સામી કોઇવુ (દૂરસ્થ) એ જાવામાં નબળાઈ સાથે ઓએસ એક્સ પર ફાયરફોક્સ અને સફારીનો સફળતાપૂર્વક ઉપયોગ કર્યો. તે સમયે, OS X એ મૂળભૂત રીતે જાવા સક્ષમ કર્યું હતું જેણે તે પ્લેટફોર્મ સામે વિશ્વસનીય શોષણની મંજૂરી આપી હતી. જો કે, વિક્રેતાને પહેલેથી જ નબળાઈઓની જાણ કરવાને કારણે, ટિનેસની ભાગીદારી સ્પર્ધાના નિયમોની બહાર પડી ગઈ હતી અને તેને પુરસ્કાર આપવામાં આવ્યો ન હતો. સ્પર્ધાના પછીના દિવસોમાં કોઈ વધારાના સ્પર્ધકો આકર્ષાયા ન હતા. ક્રોમ, તેમજ તમામ મોબાઇલ ઉપકરણો, 2009માં પી. ડબલ્યુ. એન. 2 ઓનમાં બિનઉપયોગી થઈ ગયા હતા. આ સ્પર્ધા 24 માર્ચ, 2010ના રોજ શરૂ થઈ હતી અને તેમાં કુલ 100,000 યુએસ ડોલરનું રોકડ ઇનામ હતું. 15 માર્ચના રોજ-સ્પર્ધા શરૂ થવાના નવ દિવસ પહેલા-એપલે વેબકિટ અને સફારી માટે સોળ પેચ બહાર પાડ્યા હતા. સોફ્ટવેરનો ઉપયોગ કરવા માટે, 100,000 ડોલરમાંથી 40,000 ડોલર વેબ બ્રાઉઝર્સ માટે અનામત રાખવામાં આવ્યા હતા, જ્યાં દરેક લક્ષ્ય 10,000 ડોલરનું છે. પ્રથમ દિવસે વિન્ડોઝ 7 પર માઈક્રોસોફ્ટ ઈન્ટરનેટ એક્સપ્લોરર 8, વિન્ડોઝ 7 પર મોઝિલા ફાયરફોક્સ 3.6, વિન્ડોઝ 7 પર ગૂગલ ક્રોમ 4 અને મેક ઓએસ એક્સ સ્નો લેપર્ડ પર એપલ સફારી 4નો સમાવેશ થાય છે. બીજા દિવસે વિન્ડોઝ વિસ્ટા પર માઈક્રોસોફ્ટ ઈન્ટરનેટ એક્સપ્લોરર 8, વિન્ડોઝ વિસ્ટા પર મોઝિલા ફાયરફોક્સ 3, વિન્ડોઝ વિસ્ટા પર ગૂગલ ક્રોમ 4 અને મેક ઓએસ એક્સ સ્નો લેપર્ડ પર એપલ સફારી 4નો સમાવેશ થાય છે. ત્રીજા દિવસે વિન્ડોઝ એક્સપી પર માઈક્રોસોફ્ટ ઈન્ટરનેટ એક્સપ્લોરર 8, વિન્ડોઝ એક્સપી પર મોઝિલા ફાયરફોક્સ 3, વિન્ડોઝ એક્સપી પર ગૂગલ ક્રોમ 4 અને મેક ઓએસ એક્સ સ્નો લેપર્ડ પર એપલ સફારી 4નો સમાવેશ થાય છે. કુલ $100,000 રોકડ ઇનામ પૂલમાંથી $60,000 સ્પર્ધાના મોબાઇલ ફોન ભાગને ફાળવવામાં આવ્યા હતા, દરેક લક્ષ્યની કિંમત $15,000 હતી. તેમાં એપલ આઇફોન 3જીએસ, રિમ બ્લેકબેરી બોલ્ડ 9700, સિમ્બિયન ચલાવતા નોકિયા ઇ72 ઉપકરણ અને એન્ડ્રોઇડ ચલાવતા એચટીસી નેક્સસ વનનો સમાવેશ થાય છે. ઓપેરા વેબ બ્રાઉઝરને લક્ષ્ય તરીકે સ્પર્ધાઓમાંથી બાકાત રાખવામાં આવ્યું હતુંઃ ઝેડડીઆઈ ટીમે દલીલ કરી હતી કે ઓપેરાનો બજાર હિસ્સો ઓછો છે અને ક્રોમ અને સફારીનો સમાવેશ ફક્ત "વિવિધ મોબાઇલ પ્લેટફોર્મ્સ પર તેમની મૂળભૂત હાજરીને કારણે" કરવામાં આવ્યો છે. જો કે, ઓપેરાનું રેન્ડરિંગ એન્જિન, પ્રેસ્ટો, લાખો મોબાઇલ પ્લેટફોર્મ પર હાજર છે. સફળ કારનામાઓમાં ચાર્લી મિલરે મેક ઓએસ એક્સ પર સફારી 4ને સફળતાપૂર્વક હેક કર્યું હતું. નિલ્સે મેમરી ભ્રષ્ટાચાર નબળાઈનો ઉપયોગ કરીને અને એએસએલઆર અને ડીઇપીને બાયપાસ કરીને વિન્ડોઝ 7 64-બીટ પર ફાયરફોક્સ 3.6ને હેક કર્યું હતું, જેના પછી મોઝિલાએ ફાયરફોક્સ 3.6.3 માં સુરક્ષા ખામીને દૂર કરી હતી. રાલ્ફ-ફિલિપ વેઇનમેન અને વિન્સેન્ઝો આઇઓઝોએ આઇફોન પર ઉપયોગમાં લેવાતા ડિજિટલ કોડ સહીઓને બાયપાસ કરીને આઇફોન 3જીએસને હેક કર્યું હતું જેથી મેમરીમાં રહેલો કોડ એપલનો છે તેની ચકાસણી કરી શકાય. પીટર વ્રેગડેનહિલે વિન્ડોઝ 7 પર ઈન્ટરનેટ એક્સપ્લોરર 8નો ઉપયોગ બે નબળાઈઓનો ઉપયોગ કરીને કર્યો જેમાં ASLRને બાયપાસ કરવું અને DEPને ટાળવું સામેલ હતું. 2011 2011ની સ્પર્ધા વાનકુવરમાં કેનસેકવેસ્ટ પરિષદ દરમિયાન 9 માર્ચથી 11મી માર્ચ વચ્ચે યોજાઈ હતી. 2011ની સ્પર્ધા માટેના વેબ બ્રાઉઝર લક્ષ્યાંકોમાં માઇક્રોસોફ્ટ ઇન્ટરનેટ એક્સપ્લોરર, એપલ સફારી, મોઝિલા ફાયરફોક્સ અને ગૂગલ ક્રોમનો સમાવેશ થાય છે. પી. ડબલ્યુ. એન. 2 ઓન હરીફાઈમાં નવી હકીકત એ હતી કે મોબાઇલ ફોનમાં ખાસ કરીને સેલફોન બેઝબેન્ડ પર નવા હુમલાની સપાટીને મંજૂરી આપવામાં આવી હતી. મોબાઇલ ફોનના લક્ષ્યાંકોમાં વિન્ડોઝ ફોન 7 ચલાવતા ડેલ વેન્યૂ પ્રો, આઇઓએસ ચલાવતા આઇફોન 4, બ્લેકબેરી ઓએસ 6 ચલાવતા બ્લેકબેરી ટોર્ચ 9800 અને એન્ડ્રોઇડ 2.3 ચલાવતા નેક્સસ એસ હતા. કેટલીક ટીમોએ ડેસ્કટોપ બ્રાઉઝર સ્પર્ધા માટે નોંધણી કરાવી હતી. એપલ સફારી માટે નોંધાયેલા સ્પર્ધકોમાં વીયુપીઇએન, એનોન _ 07, ટીમ એનોન, ચાર્લી મિલરનો સમાવેશ થાય છે. મોઝિલા ફાયરફોક્સમાં સેમ થોમસ અને એનોનિમસ _ 1 સામેલ હતા. માઈક્રોસોફ્ટ ઈન્ટરનેટ એક્સપ્લોરર ટીમોમાં સ્ટીફન ફ્યુઅર, વુપેન, સેમ થોમસ અને અહેમદ એમ સ્લીટનો સમાવેશ થાય છે. ગૂગલ ક્રોમ ટીમોમાં મોઆત્ઝ ખાદર, ટીમ એનોન અને અહમદ એમ સ્લીટનો સમાવેશ થતો હતો. મોબાઇલ બ્રાઉઝર શ્રેણી માટે, નીચેની ટીમોએ નોંધણી કરાવી હતી. એપલ આઇફોન હેક કરવાના પ્રયાસ માટે, ટીમોમાં એનોન _ 07, ડીયોન બ્લેઝાકિસ અને ચાર્લી મિલર, ટીમ એનોન, અનામિક _ 1 અને અહમદ એમ સ્લીટનો સમાવેશ થતો હતો. આરઆઇએમ બ્લેકબેરીને હેક કરવા માટે ટીમો અનામિક _ 1, ટીમ એનોન અને અહમદ એમ સ્લીટ હતી. સેમસંગ નેક્સસ એસને હેક કરવા માટે, ટીમોમાં જોન ઓબેરહાઈડ, એનોનિમસ _ 1, એનોન _ 07 અને ટીમ એનોનિમસનો સમાવેશ થતો હતો. ડેલ વેન્યૂ પ્રોને હેક કરવા માટે, ટીમોમાં જ્યોર્જ હોટ્ઝ, ટીમ એનોનિમસ, એનોનિમસ _ 1 અને અહમદ એમ સ્લીટનો સમાવેશ થતો હતો. સ્પર્ધાના પ્રથમ દિવસ દરમિયાન, સફારી અને ઇન્ટરનેટ એક્સપ્લોરરને સંશોધકો દ્વારા હરાવવામાં આવ્યા હતા. સફારીનું વર્ઝન 5.0.3 સંપૂર્ણપણે પેચ કરેલ મેક ઓએસ એક્સ 10.6.6 પર ઇન્સ્ટોલ કરેલું હતું. ફ્રેન્ચ સુરક્ષા પેઢી વીયુપીએન બ્રાઉઝર પર હુમલો કરનારી પ્રથમ કંપની હતી. ઈન્ટરનેટ એક્સપ્લોરર એ 64-બીટ વિન્ડોઝ 7 સર્વિસ પેક 1 પર સ્થાપિત 32-બીટ વર્ઝન 8 હતું. હાર્મની સિક્યુરિટીના સુરક્ષા સંશોધક સ્ટીફન ફ્યુઅર IE નો ઉપયોગ કરવામાં સફળ રહ્યા હતા. આ સફારીની જેમ જ દર્શાવવામાં આવ્યું હતું. બીજા દિવસે આઇફોન 4 અને બ્લેકબેરી ટોર્ચ 9800 બંનેનો ઉપયોગ કરવામાં આવ્યો હતો. આઇફોન આઇ. ઓ. એસ. 4.2.1 ચલાવી રહ્યો હતો, જો કે ખામી આઇ. ઓ. એસ. ના સંસ્કરણ 4.3 માં અસ્તિત્વમાં છે. સુરક્ષા સંશોધકો ચાર્લી મિલર અને ડીયોન બ્લેઝાકિસ તેમના શોષણથી ભરેલા વેબપેજની મુલાકાત લઈને મોબાઇલ સફારીમાં નબળાઈ દ્વારા આઇફોનની એડ્રેસ બુકમાં પ્રવેશ મેળવવામાં સક્ષમ હતા. બ્લેકબેરી ટોર્ચ 9800 ફોન બ્લેકબેરી ઓએસ 6.0.0.246 ચલાવી રહ્યો હતો. વિન્સેન્ઝો આઇઓઝો, વિલેમ પિન્કર્સ અને રાલ્ફ ફિલિપ વેઇનમેનની ટીમે તેમના અગાઉ તૈયાર કરેલા વેબપેજની મુલાકાત લઈને બ્લેકબેરીના વેબકિટ આધારિત વેબ બ્રાઉઝરમાં નબળાઈનો લાભ લીધો હતો. ફાયરફોક્સ, એન્ડ્રોઇડ અને વિન્ડોઝ ફોન 7 નું બીજા દિવસે પરીક્ષણ થવાનું હતું, પરંતુ આ પ્લેટફોર્મ્સ માટે પસંદ કરાયેલા સુરક્ષા સંશોધકોએ કોઈ શોષણનો પ્રયાસ કર્યો ન હતો. ફાયરફોક્સનું પરીક્ષણ કરવા માટે સેમ થોમસની પસંદગી કરવામાં આવી હતી, પરંતુ તેમણે એમ કહીને પીછેહઠ કરી હતી કે તેમનું શોષણ સ્થિર નથી. એન્ડ્રોઇડ અને વિન્ડોઝ ફોન 7 નું પરીક્ષણ કરવા માટે પસંદ કરાયેલા સંશોધકો દેખાયા ન હતા. ત્રીજા દિવસે કોઈ ટીમ જોવા મળી ન હતી. ક્રોમ અને ફાયરફોક્સને હેક કરવામાં આવ્યા ન હતા. 2012 માટે નિયમોને પોઇન્ટ સિસ્ટમ સાથે કેપ્ચર-ધ-ફ્લેગ શૈલીની સ્પર્ધામાં બદલવામાં આવ્યા હતા. નવા સ્વરૂપને કારણે ચાર્લી મિલર, જે પાછલા વર્ષોમાં આ કાર્યક્રમમાં સફળ રહ્યા હતા, તેમણે હાજરી ન આપવાનું નક્કી કર્યું, કારણ કે તેમાં "સ્થળ પર" એવા પરાક્રમો લખવાની જરૂર હતી જે મિલરે દલીલ કરી હતી કે મોટી ટીમોની તરફેણ કરે છે. હેકર્સ ચાર મુખ્ય બ્રાઉઝર્સ સામે ગયા. પી. ડબલ્યુ. એન. 2 ઓન 2012માં, પ્રથમ વખત ક્રોમનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. વીયુપીએનએ તેઓ સેન્ડબોક્સમાંથી કેવી રીતે બચી ગયા તે જાહેર કરવાનો ઇનકાર કર્યો હતો અને કહ્યું હતું કે તેઓ માહિતી વેચશે. ત્યારબાદ વિન્ડોઝ 7 પર ઈન્ટરનેટ એક્સપ્લોરર 9નો સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. ફાયરફોક્સ ત્રીજું બ્રાઉઝર હતું જેને ઝીરો ડે એક્સપ્લોઇટનો ઉપયોગ કરીને હેક કરવામાં આવ્યું હતું. મેક ઓએસ એક્સ લાયન પર સફારી એ એકમાત્ર બ્રાઉઝર હતું જે પી. ડબલ્યુ. એન. ડાઉનના શૂન્ય દિવસના ભાગની સમાપ્તિ પર ઊભું રહ્યું હતું. સફારીની આવૃત્તિઓ કે જે સંપૂર્ણપણે પેચ કરવામાં આવી ન હતી અને મેક ઓએસ એક્સ સ્નો લેપર્ડ પર ચાલી રહી હતી, તેમાં પીએનડબલ્યુએનના સીવીઈ ભાગ દરમિયાન સમાધાન કરવામાં આવ્યું હતું. મેક ઓએસ એક્સની અંદર સુરક્ષા ઘટાડામાં નોંધપાત્ર સુધારાઓ લાયનમાં રજૂ કરવામાં આવ્યા હતા. ગૂગલ ગૂગલ સાથેના વિવાદે ઇવેન્ટની સ્પોન્સરશિપમાંથી પીછેહઠ કરી કારણ કે 2012 ના નિયમોમાં વિજેતાઓ પાસેથી પરાક્રમોની સંપૂર્ણ જાહેરાતની જરૂર નહોતી, ખાસ કરીને સેન્ડબોક્સ્ડ વાતાવરણમાંથી બહાર નીકળવા માટેના પરાક્રમો અને એવા પરાક્રમો દર્શાવ્યા હતા જે "જીતી" શક્યા ન હતા. પી. ડબલ્યુ. એન. 2ઓવને આ નિર્ણયનો બચાવ કરતા કહ્યું કે તે માને છે કે જો તેમની પદ્ધતિઓ જાહેર કરવી હોય તો કોઈ પણ હેકરો ક્રોમનો ઉપયોગ કરવાનો પ્રયાસ કરશે નહીં. ગૂગલે એક અલગ "પેનિયમ" હરીફાઈની રજૂઆત કરી હતી જેમાં ક્રોમ-વિશિષ્ટ પરાક્રમો માટે 60,000 ડોલર સુધીની ઓફર કરવામાં આવી હતી. ઉપયોગમાં લેવાતી બિન-ક્રોમ નબળાઈઓને તરત જ યોગ્ય વિક્રેતાને જાણ કરવાની ખાતરી આપવામાં આવી હતી. સેર્ગેઈ ગ્લાઝુનોવ અને "પિંકીપાઈ" તરીકે ઓળખાતા કિશોરોએ સુરક્ષા સેન્ડબોક્સને અવગણતા પરાક્રમો માટે 60,000 ડોલરની કમાણી કરી હતી. ગૂગલે 24 કલાકથી ઓછા સમયમાં ક્રોમ વપરાશકર્તાઓને પિનિયમના પરાક્રમોનું પ્રદર્શન કર્યા પછી એક સુધારો જારી કર્યો. 2013 માં, ગૂગલ પ્રાયોજક તરીકે પરત ફર્યું અને ઉપયોગમાં લેવાતા કારનામાઓ અને તકનીકોની સંપૂર્ણ જાહેરાતની જરૂર પડે તે માટે નિયમોમાં ફેરફાર કરવામાં આવ્યા. મોબાઇલ પી. ડબલ્યુ. એન. 2 ઓન 2013 સ્પર્ધા નવેમ્બર <આઇ. ડી. 1>, 2013માં ટોક્યોમાં પેકસેક 2013 પરિષદ દરમિયાન યોજાઈ હતી. વિન્ડોઝ 8 અને જાવા સાથે વેબ બ્રાઉઝર્સ ગૂગલ ક્રોમ, ઈન્ટરનેટ એક્સપ્લોરર અને ફાયરફોક્સનો ઉપયોગ કરવામાં આવ્યો હતો. એડોબ પણ રીડર અને ફ્લેશ ઉમેરીને સ્પર્ધામાં જોડાયું હતું. માઉન્ટેન લાયન પર એપલ સફારીને નિશાન બનાવવામાં આવી ન હતી કારણ કે કોઈ ટીમ હાજર નહોતી. ફ્રેન્ચ સુરક્ષા પેઢી વીયુપીએનએ માઇક્રોસોફ્ટ સરફેસ પ્રો પર વિન્ડોઝ 8ના 64-બીટ વર્ઝનને ચલાવતા અને બ્રાઉઝરને ક્રેશ અથવા ફ્રીઝ કર્યા વિના સંપૂર્ણપણે બાયપાસ કરેલા પ્રોટેક્ટેડ મોડ સેન્ડબોક્સને સંપૂર્ણપણે અપડેટ કરેલા ઈન્ટરનેટ એક્સપ્લોરર 10નો સફળતાપૂર્વક ઉપયોગ કર્યો છે. ત્યારબાદ VupEN ટીમે મોઝિલા ફાયરફોક્સ, એડોબ ફ્લેશ અને ઓરેકલ જાવાનો ઉપયોગ કર્યો. પિંકી પાઇએ $50,000 જીત્યા, અને ગૂગલે શોષણની નબળાઈઓને દૂર કરવા માટે 14 નવેમ્બરના રોજ ક્રોમ અપડેટ્સ બહાર પાડ્યા. એમડબલ્યુઆરલેબ્સના નિલ્સ અને જોન ક્રોમ સેન્ડબોક્સને બાયપાસ કરવા માટે વેબકિટ અને વિન્ડોઝ કર્નલની ખામીઓનો ઉપયોગ કરીને ગૂગલ ક્રોમનો ઉપયોગ કરવામાં સફળ રહ્યા હતા અને 100,000 ડોલર જીત્યા હતા. જ્યોર્જ હોટ્ઝે એડોબ એક્રોબેટ રીડરનો ઉપયોગ કર્યો અને $70,000 જીતવા માટે સેન્ડબોક્સમાંથી છટકી ગયો. જેમ્સ ફોર્શા, જોશુઆ ડ્રેક અને બેન મર્ફીએ સ્વતંત્ર રીતે ઓરેકલ જાવાનો ઉપયોગ કરીને 20,000 ડોલર જીત્યા હતા. મોબાઇલ હરીફાઈમાં સ્પર્ધકોએ 300,000 ડોલરના ઇનામમાંથી 117,500 ડોલર જીત્યા હતા. 2014 એટ પી. ડબલ્યુ. એન. 2 ઓન 2014 માર્ચમાં વાનકુવરમાં કેનસેકવેસ્ટ પરિષદમાં યોજાઈ હતી અને હ્યુવલેટ-પેકાર્ડ દ્વારા પ્રાયોજિત હતી. તમામ ચાર લક્ષિત બ્રાઉઝર્સ સંશોધકો પર પડ્યા, અને સ્પર્ધકોએ $1,085,000 ના ઉપલબ્ધ પૂલમાંથી એકંદરે $850,000 જીત્યા. VUPEN એ વિન્ડોઝ 8.1 ના 64-બીટ વર્ઝન પર સંપૂર્ણ રીતે અપડેટેડ ઈન્ટરનેટ એક્સપ્લોરર 11, એડોબ રીડર XI, ગૂગલ ક્રોમ, એડોબ ફ્લેશ અને મોઝિલા ફાયરફોક્સનો સફળતાપૂર્વક ઉપયોગ કરીને કુલ $400,000 જીત્યા-જે આજ સુધીની એક સ્પર્ધકને સૌથી વધુ ચૂકવણી છે. કંપનીએ કુલ 11 અલગ-અલગ શૂન્ય-દિવસની નબળાઈઓનો ઉપયોગ કર્યો હતો. 2014 માં અન્ય સફળ પરાક્રમોમાં, ઇન્ટરનેટ એક્સપ્લોરર 11 નો ઉપયોગ સેબાસ્ટિયન એપેલ્ટ અને એન્ડ્રેસ શ્મિટ દ્વારા 100,000 ડોલરના ઇનામ માટે કરવામાં આવ્યો હતો. મેક ઓએસ એક્સ મેવેરિક્સ પર એપલ સફારી અને વિન્ડોઝ 8.1 પર એડોબ ફ્લેશનો કીન ટીમના લિયાંગ ચેન અને ટીમ 509ના ઝેગુઆંગ ઝાઓ દ્વારા સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. મોઝિલા ફાયરફોક્સનો પ્રથમ દિવસે ત્રણ વખત ઉપયોગ કરવામાં આવ્યો હતો, અને બીજા દિવસે ફરી એકવાર, એચ. પી. એ તે વર્ષે ફાયરફોક્સની દરેક ખામી જાહેર કરવા બદલ સંશોધકોને 50,000 ડોલરનું ઇનામ આપ્યું હતું. વુપેન અને એક અનામી સહભાગી બંનેએ ગૂગલ ક્રોમનો ઉપયોગ કર્યો હતો. વુપેને ક્રેક માટે 100,000 ડોલરની કમાણી કરી હતી, જ્યારે તેમણે અનામી પ્રવેશ કરનારનું 60,000 ડોલરનું ઇનામ ઘટાડ્યું હતું, કારણ કે તેમનો હુમલો એક દિવસ પહેલા ગૂગલની પેનિયમ સ્પર્ધામાં જાહેર થયેલી નબળાઈ પર આધારિત હતો. ઉપરાંત, વીયુપીઇએન ટીમના નિકો જોલીએ વિન્ડોઝ ફોન (લુમિયા 1520) નો સામનો કર્યો, પરંતુ સિસ્ટમ પર સંપૂર્ણ નિયંત્રણ મેળવવામાં અસમર્થ રહ્યા. 2014 માં, કીન લેબએ વિન્ડોઝ 8.1 એડોબ ફ્લેશને 16 સેકન્ડમાં, તેમજ ઓએસએક્સ મેવેરિક્સ સફારી સિસ્ટમને 20 સેકન્ડમાં હેક કરી હતી. 2015 માં માર્ચમાં વાનકુવરમાં ઉપલબ્ધ દરેક ઇનામનો દાવો કરવામાં આવ્યો હતો, અને તમામ બ્રાઉઝર્સને કુલ 557,500 ડોલર અને અન્ય ઇનામોમાં હેક કરવામાં આવ્યા હતા. ટોચના હેકર જંગ હૂન લી સાબિત થયા, જેમણે "IE 11, ગૂગલ ક્રોમ અને એપલ સફારી બંનેના સ્થિર અને બીટા વર્ઝન" બહાર પાડ્યા અને ઇનામની રકમમાં $225,000ની કમાણી કરી. અન્ય હેક્સમાં ટીમ 509 અને કીનટિમ એડોબ ફ્લેશમાં અને એડોબ રીડરમાં અન્ય વિરામનો સમાવેશ થાય છે. એકંદરે, વિન્ડોઝ ઓપરેટિંગ સિસ્ટમમાં 5 ભૂલો હતી, ઈન્ટરનેટ એક્સપ્લોરર 11માં 4, ફાયરફોક્સ, એડોબ રીડર અને એડોબ ફ્લેશમાં 3, સફારીમાં 2 અને ક્રોમમાં 1. ગૂગલે 2015માં પી. ડબલ્યુ. એન. 2 ઓનનું પ્રાયોજક બનવાનું બંધ કરી દીધું હતું. માર્ચ 2016 માં સ્પર્ધામાં, "દરેક વિજેતા એન્ટ્રીઓ અંતર્ગત ઓએસમાં નબળાઈઓનો લાભ લઈને સેન્ડબોક્સિંગ ઘટાડાને ટાળવામાં સક્ષમ હતી". 2016માં ક્રોમ, માઈક્રોસોફ્ટ એજ અને સફારીને હેક કરવામાં આવ્યા હતા. એચ. પી. ઈ. ખાતે વલ્નરેબિલિટી રિસર્ચના મેનેજર બ્રાયન ગોરેન્કના જણાવ્યા અનુસાર, તેઓએ તે વર્ષે ફાયરફોક્સનો સમાવેશ ન કરવાનું પસંદ કર્યું હતું કારણ કે તેઓ "બ્રાઉઝર્સ પર ધ્યાન કેન્દ્રિત કરવા માંગતા હતા જેમણે છેલ્લા વર્ષમાં ગંભીર સુરક્ષા સુધારા કર્યા હતા". 2016 માં, કિહૂ 360 એ 60 સેકન્ડની અંદર પિક્સેલમાં સફળતાપૂર્વક હેક કર્યું હતું. માર્ચ 2017 માં વાનકુવરમાં, પ્રથમ વખત હેકરોએ વીએમવેરના વર્ચ્યુઅલ મશીન સેન્ડબોક્સમાં પ્રવેશ કર્યો. 2017 માં, ક્રોમ પાસે કોઈ સફળ હેક્સ નહોતા (જોકે માત્ર એક ટીમે ક્રોમને લક્ષ્ય બનાવવાનો પ્રયાસ કર્યો હતો), ત્યારબાદના બ્રાઉઝર્સ જે ક્રમમાં શ્રેષ્ઠ હતા, તે ફાયરફોક્સ, સફારી અને એજ હતા. મોબાઇલ પી. ડબલ્યુ. એન. 2 ઓનનું આયોજન 1 અને 2 નવેમ્બર 2017ના રોજ કરવામાં આવ્યું હતું. આ સ્પર્ધામાં એપલ, ગૂગલ અને હ્યુવેઇના પ્રતિનિધિઓ ઉપસ્થિત રહ્યા હતા. એપલના આઇઓએસ 11.1 સોફ્ટવેરનો ઉપયોગ કરતા સ્માર્ટફોન સહિત વિવિધ સ્માર્ટફોન પણ સફળતાપૂર્વક હેક કરવામાં આવ્યા હતા. "11 સફળ હુમલાઓ" આઇફોન 7, હ્યુવેઇ મેટ 9 પ્રો અને સેમસંગ ગેલેક્સી એસ 8 સામે હતા. ગૂગલ પિક્સેલને હેક કરવામાં આવ્યું ન હતું. એકંદરે, તે વર્ષે ઝેડ. ડી. આઈ. એ 51 ઝીરો-ડે બગ્સને ઉજાગર કરવા માટે 833,000 ડોલરનો પુરસ્કાર આપ્યો હતો. કિહૂ 360 ટીમે 2017માં ટોચનું ઇનામ જીત્યું હતું. 2018 માં, પરિષદ ઘણી નાની હતી અને મુખ્યત્વે માઇક્રોસોફ્ટ દ્વારા પ્રાયોજિત હતી. ભૂતકાળમાં ચીની નાગરિકો જીત્યા હોવા છતાં ચીને તેના સુરક્ષા સંશોધકોને સ્પર્ધામાં ભાગ લેવા પર પ્રતિબંધ મૂક્યો હતો અને વિદેશીઓને સુરક્ષા નબળાઈઓ જાહેર કરવા પર પ્રતિબંધ મૂક્યો હતો. ખાસ કરીને, ટેનસેન્ટની કીન લેબ્સ અને કિહૂ 360ની 360-વલ્કન ટીમે કે અન્ય કોઈ ચીની નાગરિકોએ પ્રવેશ કર્યો ન હતો. ત્યારબાદ ટિયાંફુ કપને "પી. ડબલ્યુ. એન. 2 ઓનનું ચાઇનીઝ વર્ઝન" તરીકે ડિઝાઇન કરવામાં આવ્યું હતું, જે પણ વર્ષમાં બે વાર યોજાય છે. ઉપરાંત, 2018 ની પરિષદના થોડા સમય પહેલા, માઇક્રોસોફ્ટે એજમાં ઘણી નબળાઈઓ દૂર કરી હતી, જેના કારણે ઘણી ટીમો પાછી ખેંચી લેવાઈ હતી. તેમ છતાં, એજ, સફારી, ફાયરફોક્સ અને વધુમાં કેટલીક શરૂઆત જોવા મળી હતી. ક્રોમ સામે કોઈ હેકના પ્રયાસો કરવામાં આવ્યા ન હતા, જો કે આપવામાં આવેલ ઇનામ એજ માટે સમાન હતું. હેકરોને આખરે $267,000 એનાયત કરવામાં આવ્યા હતા. જ્યારે ઘણા માઈક્રોસોફ્ટ ઉત્પાદનોમાં કોઈપણ કે જે તેમના દ્વારા પ્રવેશ મેળવવા માટે સક્ષમ હતા તેમના માટે મોટા પુરસ્કારો ઉપલબ્ધ હતા, માત્ર એજનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો, અને સફારી અને ફાયરફોક્સ પણ. 2019 માર્ચ 2019ની સ્પર્ધા વાનકુવરમાં કેનસેકવેસ્ટ પરિષદમાં યોજાઈ હતી, જેમાં વીએમવેર ઈએસએક્સઆઈ, વીએમવેર વર્કસ્ટેશન, ઓરેકલ વર્ચ્યુઅલબોક્સ, ક્રોમ, માઈક્રોસોફ્ટ એજ અને ફાયરફોક્સ તેમજ ટેસ્લા સહિતની શ્રેણીઓ સામેલ હતી. ટેસ્લાએ તેની નવી મોડલ 3 સેડાનમાં પ્રવેશ કર્યો હતો, જેમાં સંશોધકોની જોડીએ 375,000 ડોલરની કમાણી કરી હતી અને કારની ઇન્ફોટેનમેન્ટ સિસ્ટમમાં ગંભીર મેમરી રેન્ડમાઇઝેશન બગ શોધ્યા પછી તેઓએ કાર હેક કરી હતી. તે પ્રથમ વર્ષ પણ હતું કે જેમાં હોમ ઓટોમેશન શ્રેણીમાં ઉપકરણોની હેકિંગની મંજૂરી આપવામાં આવી હતી. ઓક્ટોબર 2019માં, પોલિટિકોએ અહેવાલ આપ્યો હતો કે પી. ડબલ્યુ. એન. 2 ઓનની આગામી આવૃત્તિમાં ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ ઉમેરવામાં આવી છે. પી. ડબલ્યુ. એન. 2 ઓન ટોક્યો 6 નવેમ્બરથી 7 નવેમ્બર સુધી યોજાયો હતો, અને 750,000 ડોલર રોકડ અને ઇનામો આપવાની અપેક્ષા હતી. એમેઝોન ઇકો શો 5, ગૂગલ નેસ્ટ હબ મેક્સ, એમેઝોન ક્લાઉડ કેમ અને નેસ્ટ કેમ આઈક્યુ ઇન્ડોરની જેમ ફેસબુક પોર્ટલ દાખલ કરવામાં આવ્યું હતું. ઓક્યુલસ ક્વેસ્ટ વર્ચ્યુઅલ રિયાલિટી કીટ પણ દાખલ કરવામાં આવી હતી. 2019 માં, એક ટીમે એમેઝોન ઇકો શો 5 માં 60,000 ડોલરની હેકિંગ જીતી હતી. તેઓએ "પેચ ગેપ" ને હેક કરીને આમ કર્યું હતું જેણે જૂના સોફ્ટવેરને અન્ય પ્લેટફોર્મ્સ પર જોડ્યું હતું, કારણ કે સ્માર્ટ સ્ક્રીનમાં ક્રોમિયમના જૂના સંસ્કરણનો ઉપયોગ કરવામાં આવ્યો હતો. ટીમે એમેઝોન સાથે તારણો શેર કર્યા, જેણે કહ્યું કે તે હેકની તપાસ કરી રહી છે અને "યોગ્ય પગલાં" લેશે. 2020 Pwn2Own હરીફાઈની નવી આવૃત્તિ જાન્યુઆરી 21-23,2020 ના રોજ મિયામીમાં S4 પરિષદમાં યોજાઈ હતી, જેમાં માત્ર ઔદ્યોગિક નિયંત્રણ પ્રણાલી અને SCADA લક્ષ્યાંકો હતા. સ્પર્ધકોને ત્રણ દિવસીય કાર્યક્રમમાં 250,000 ડોલરથી વધુનો પુરસ્કાર આપવામાં આવ્યો હતો કારણ કે હેકરોએ ઘણા અગ્રણી આઇસીએસ પ્લેટફોર્મ્સમાં બહુવિધ પરાક્રમોનું પ્રદર્શન કર્યું હતું. સ્ટીવન સીલી અને ક્રિસ એનાસ્ટેસિયો, એક હેકર જોડી કે જે પોતાને ટીમ ઇન્સાઈટ કહે છે, તેમને 80,000 ડોલરની જીત અને 92.5 માસ્ટર ઓફ પેન પોઇન્ટ સાથે માસ્ટર ઓફ પેનનો ખિતાબ એનાયત કરવામાં આવ્યો હતો. એકંદરે, સ્પર્ધામાં 14 વિજેતા પ્રદર્શનો, બગ અથડામણને કારણે નવ આંશિક જીત અને બે નિષ્ફળ એન્ટ્રીઓ હતી. Pwn2Own 2020 ની વસંત આવૃત્તિ માર્ચ 18-19,2020 ના રોજ થઈ હતી. ટેસ્લા ફરીથી પ્રાયોજક તરીકે પરત ફર્યા અને તેમની પાસે ઉપલબ્ધ લક્ષ્ય તરીકે મોડલ 3 હતું. કોવિડ-19ના કારણે આ પરિષદ વર્ચ્યુઅલ કાર્યક્રમમાં ખસેડવામાં આવી હતી. ઝીરો ડે ઇનિશિયેટિવે દૂરસ્થ ભાગીદારીને મંજૂરી આપવાનો નિર્ણય લીધો. આનાથી સંશોધકોને ઘટના પહેલા કાર્યક્રમમાં તેમના પરાક્રમો મોકલવાની મંજૂરી મળી. ત્યારબાદ ઝેડ. ડી. આઈ. ના સંશોધકોએ તેમના ઘરોમાંથી આ કારનામાઓ ચલાવ્યા અને સ્પર્ધક સાથે સ્ક્રીન તેમજ ઝૂમ કોલ રેકોર્ડ કર્યો. આ સ્પર્ધામાં છ સફળ પ્રદર્શનો જોવા મળ્યા હતા અને એડોબ રીડર, એપલ સફારી અને મેકઓએસ, માઇક્રોસોફ્ટ વિન્ડોઝ અને ઓરેકલ વર્ચ્યુઅલબોક્સમાં 13 અનન્ય ભૂલો ખરીદતી વખતે બે દિવસીય કાર્યક્રમમાં 270,000 ડોલરનું ઇનામ આપવામાં આવ્યું હતું. અમાત કામા અને રિચાર્ડ ઝુ (ટીમ ફ્લોરોએસેટેટ) ની જોડીને 90,000 ડોલરની કમાણી સાથે માસ્ટર ઓફ પનનો તાજ પહેરાવવામાં આવ્યો હતો. પી. ડબલ્યુ. એન. 2 ઓન પર પાનખર આવૃત્તિ, જેને સામાન્ય રીતે પી. ડબલ્યુ. એન. 2 ઓન ટોક્યો તરીકે ઓળખવામાં આવે છે, તે 5-7 નવેમ્બર, 2020ના રોજ યોજાઈ હતી. કોવિડ-19ના કારણે લાગુ કરવામાં આવેલા લૉકડાઉન સાથે, આ સ્પર્ધા ફરીથી વર્ચ્યુઅલ રીતે યોજવામાં આવી હતી અને તેનું શીર્ષક 'પી. ડબલ્યુ. એન. 2 ઓન ટોક્યો "(લાઇવ ફ્રોમ ટોરોન્ટો) રાખવામાં આવ્યું હતું. ટોરોન્ટોમાં ઝેડ. ડી. આઈ. ના સંશોધકોએ આ કાર્યક્રમ ચલાવ્યો હતો, જ્યારે અન્ય લોકો ઘરેથી જોડાઈ રહ્યા હતા. આ સ્પર્ધામાં લક્ષ્ય તરીકે સ્ટોરેજ એરિયા નેટવર્ક (SAN) સર્વર્સનો સમાવેશ પણ જોવા મળ્યો હતો. આ ઇવેન્ટમાં આઠ વિજેતા એન્ટ્રીઓ, બગ અથડામણને કારણે નવ આંશિક જીત અને બે નિષ્ફળ પ્રયાસો હતા. એકંદરે, સ્પર્ધાએ 23 અનન્ય ભૂલો માટે $136,500 એનાયત કર્યા. ફ્લેશબેક ટીમ (પેડ્રો રિબેરો અને રાડેક ડોમાન્સ્કી) એ બે સફળ વાઈડ એરિયા નેટવર્ક (ડબલ્યુ. એ. એન.) રાઉટર પરાક્રમો સાથે માસ્ટર ઓફ પી. એન. ખિતાબ મેળવ્યો હતો. 2021 6-8 એપ્રિલ, 2021 ના રોજ, ઑસ્ટિનમાં અને વર્ચ્યુઅલ રીતે Pwn2Own સ્પર્ધા યોજાઈ હતી. આ વર્ષની ઇવેન્ટમાં એન્ટરપ્રાઇઝ કોમ્યુનિકેશન્સ કેટેગરી ઉમેરીને વિસ્તરણ કરવામાં આવ્યું છે, જેમાં માઈક્રોસોફ્ટ ટીમ્સ અને ઝૂમ મેસેન્જરનો સમાવેશ થાય છે. સ્પર્ધાના પ્રથમ દિવસે એપલ સફારી, માઈક્રોસોફ્ટ એક્સચેન્જ, માઈક્રોસોફ્ટ ટીમ્સ, વિન્ડોઝ 10 અને ઉબુન્ટુએ સમાધાન કર્યું હતું. ઝૂમ મેસેન્જરને સ્પર્ધાના બીજા દિવસે ઝીરો-ક્લિક શોષણ સાથે સમાધાન કરવામાં આવ્યું હતું. સ્પર્ધા દરમિયાન સમાંતર ડેસ્કટોપ, ગૂગલ ક્રોમ અને માઈક્રોસોફ્ટ એજનો પણ સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. 23 અનન્ય 0-દિવસ માટે યુ. એસ. $1,200,000 થી વધુનો પુરસ્કાર આપવામાં આવ્યો હતો. માસ્ટર ઓફ પૉન ટીમ ડિવકોર, ઓવી અને દાન કેયુપર અને થિજસ અલ્કેમેડની ટીમ વચ્ચે થ્રી-વે ટાઈ હતી. 2022 મિયામી (એપ્રિલ 19-21) Pwn2Own મિયામીની બીજી આવૃત્તિ એપ્રિલ 19-21,2022ની વચ્ચે સાઉથ બીચ મિયામીના ફિલ્મોર ખાતે યોજાઈ હતી. ત્રણ દિવસીય સ્પર્ધા દરમિયાન, 26 અનન્ય 0-દિવસ માટે $400,000 એનાયત કરવામાં આવ્યા હતા. કોમ્પ્યુટેસ્ટ સેક્ટર 7ના દાન કેયુપર અને થિજસ અલ્કેમેડની ટીમને 90,000 ડોલરની કમાણી સાથે માસ્ટર ઓફ પન એનાયત કરવામાં આવ્યો હતો. ઓ. પી. સી. ફાઉન્ડેશન ઓ. પી. સી. યુ. એ. નેટ સ્ટાન્ડર્ડ પર વિશ્વસનીય એપ્લિકેશન ચેકને બાયપાસ કરીને દાન અને થિજનું પ્રદર્શન આ સ્પર્ધાનું મુખ્ય આકર્ષણ હતું. વાનકુવર (મે 18-20) Pwn2Own સ્પર્ધાની 15મી વર્ષગાંઠની ઉજવણી કરવા માટે મે 18-20,2022ના રોજ વાનકુવર પરત ફર્યા હતા. ત્રણ દિવસીય કાર્યક્રમ દરમિયાન, ઝેડડીઆઈએ 25 અનન્ય 0-દિવસની નબળાઈઓ માટે યુએસ $1,155,000 એનાયત કર્યો હતો. સ્પર્ધાના પ્રથમ દિવસે ત્રણ અલગ-અલગ માઈક્રોસોફ્ટ ટીમ્સ પ્રદર્શન સહિત વિવિધ પરાક્રમો માટે 800,000 યુએસ ડોલરનો એક દિવસીય સ્પર્ધાનો વિક્રમ સ્થાપ્યો હતો. આમાંથી એક શોષણ માટે કોઈ વપરાશકર્તા ક્રિયાપ્રતિક્રિયાની જરૂર નહોતી અને તેનો ઉપયોગ સમગ્ર સંસ્થા સાથે સમાધાન કરવા માટે થઈ શકે છે. મોઝિલા ફાયરફોક્સ અને એપલ સફારી વેબ બ્રાઉઝર્સ સામે સફળ પ્રદર્શનો પણ દર્શાવવામાં આવ્યા હતા. સ્પર્ધાના બીજા દિવસે ટેસ્લા ઇન્ફોટેનમેન્ટ સિસ્ટમના દૂરસ્થ શોષણ દ્વારા પ્રકાશિત કરવામાં આવ્યું હતું. સિનેક્ટીવ ટીમના સંશોધકો દૂરથી વિન્ડશીલ્ડ વાઇપર્સ શરૂ કરવામાં, ટ્રંક ખોલવામાં અને વાહનની હેડલાઇટને ફ્લેશ કરવામાં સક્ષમ હતા. ઇવેન્ટના અંતિમ દિવસે છ વિન્ડોઝ 11 વિશેષાધિકાર એસ્કેલેશનમાંથી ત્રણનું સફળતાપૂર્વક પ્રદર્શન કરવામાં આવ્યું હતું. આ તમામ છ પરાક્રમોમાં અનન્ય ભૂલોનો ઉપયોગ કરવામાં આવ્યો હતો. સેમસંગનો ફ્લેગશિપ ફોન, ગેલેક્સી એસ 22, જે નવીનતમ એન્ડ્રોઇડ 13 ચલાવે છે, તેને એક મિનિટથી પણ ઓછા સમયમાં હેક કરવામાં આવ્યો હતો. એકવાર બધા પોઈન્ટ સરભર થઈ ગયા પછી, સ્ટાર લેબ્સ ટીમને 270,000 ડોલર અને 27 પોઈન્ટ સાથે માસ્ટર ઓફ પૉનનો ખિતાબ એનાયત કરવામાં આવ્યો હતો. ટોરોન્ટો (ડિસેમ્બર 6-9) સ્પર્ધાત્મક પ્રોગ્રામિંગ વ્હાઇટ હેટ (કમ્પ્યુટર સુરક્ષા) ઝીરો ડે ઇનિશિયેટિવ DEF CON સંદર્ભો બાહ્ય કડીઓ કેનસેકવેસ્ટ એપ્લાઇડ સિક્યુરિટી કોન્ફરન્સ વેબ બ્રાઉઝર્સ કેનેડામાં વાર્ષિક કાર્યક્રમો કમ્પ્યુટર સુરક્ષા પરિષદો પ્રોગ્રામિંગ સ્પર્ધાઓ પણ જુઓ.