Pwn2Own
पी. डब्ल्यू. एन. 2. ओन एक कंप्यूटर हैकिंग प्रतियोगिता है जो प्रतिवर्ष कैनसेकवेस्ट सुरक्षा सम्मेलन में आयोजित की जाती है। पहली बार अप्रैल 2007 में वैंकूवर में आयोजित, प्रतियोगिता अब वर्ष में दो बार आयोजित की जाती है, हाल ही में मार्च 2023 में। प्रतियोगियों को चुनौती दी जाती है कि वे पहले से अज्ञात कमजोरियों के साथ व्यापक रूप से उपयोग किए जाने वाले सॉफ्टवेयर और मोबाइल उपकरणों का दोहन करें। प्रतियोगिता के विजेताओं को वह उपकरण प्राप्त होता है जिसका उन्होंने उपयोग किया और नकद पुरस्कार दिया जाता है। पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता व्यापक उपयोग में उपकरणों और सॉफ्टवेयर की भेद्यता को प्रदर्शित करने का काम करती है, जबकि पिछले वर्ष से सुरक्षा में हुई प्रगति पर एक जांच बिंदु भी प्रदान करती है। इतिहास की उत्पत्ति 2007 में पहली प्रतियोगिता की कल्पना और विकास ड्रैगोस रुयू द्वारा ऐप्पल इंक की ऐप्पल बग्स के महीने और कर्नेल बग्स के महीने के साथ-साथ ऐप्पल के टेलीविजन विज्ञापनों के प्रति प्रतिक्रिया की कमी के साथ उनकी हताशा के जवाब में किया गया था, जिन्होंने प्रतिस्पर्धी विंडोज ऑपरेटिंग सिस्टम में निर्मित सुरक्षा को तुच्छ बना दिया था। उस समय, एक व्यापक विश्वास था कि ऐप्पल उत्पादों में कमजोरियों के इन सार्वजनिक प्रदर्शनों के बावजूद, ओएस एक्स किसी भी अन्य प्रतिद्वंद्वियों की तुलना में काफी अधिक सुरक्षित था। 20 मार्च को, उस वर्ष कैनसेकवेस्ट से लगभग तीन सप्ताह पहले, रुयू ने डेलीडेव मेलिंग सूची में सुरक्षा शोधकर्ताओं के लिए पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता की घोषणा की। प्रतियोगिता में दो मैकबुक पेशेवरों को शामिल किया जाना था जिन्हें वह अपने वायरलेस एक्सेस पॉइंट से जुड़े सम्मेलन के तल पर छोड़ देंगे। कोई भी सम्मेलन प्रतिभागी जो इस वायरलेस एक्सेस पॉइंट से जुड़ सकता है और किसी एक उपकरण का उपयोग कर सकता है, वह उस लैपटॉप के साथ सम्मेलन छोड़ सकता है। कोई मौद्रिक पुरस्कार नहीं था। "पी. डब्ल्यू. एन. 2. ओन". नाम इस तथ्य से लिया गया था कि प्रतियोगियों को "स्वामित्व" या इसे जीतने के लिए उपकरण को "पी. डब्ल्यू. एन". या हैक करना होगा। वैंकूवर, ब्रिटिश कोलंबिया में सम्मेलन के पहले दिन, रुयू ने ज़ीरो डे इनिशिएटिव (जेडडीआई) के टेरी फोर्सलोफ को प्रतियोगिता में भाग लेने के लिए कहा। जेड. डी. आई. का एक कार्यक्रम है जो शून्य-दिन के हमलों को खरीदता है, उन्हें प्रभावित विक्रेता को रिपोर्ट करता है और उन्हें अपनी नेटवर्क घुसपैठ का पता लगाने वाली प्रणाली के लिए हस्ताक्षर में बदल देता है, जिससे इसकी प्रभावशीलता बढ़ जाती है। जेड. डी. आई. को बेची गई कमजोरियों को प्रभावित विक्रेता द्वारा इसके लिए एक पैच जारी करने के बाद ही सार्वजनिक किया जाता है। फोर्सलोफ ने 10,000 डॉलर की सपाट कीमत पर प्रतियोगिता में उपयोग की जाने वाली किसी भी कमजोरियों को खरीदने के लिए जेड. डी. आई. प्रस्ताव पर सहमति व्यक्त की। पहली प्रतियोगिता ने बाद में एक हाई-प्रोफाइल क्विकटाइम दोष को उजागर किया, जिसका खुलासा 23 अप्रैल को ऐप्पल को किया गया था और मई की शुरुआत में पैच किया गया था। 2008 में पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता का दायरा बढ़ाया गया था। लक्ष्यों में विंडोज विस्टा, ओएस एक्स या उबंटू लिनक्स की डिफ़ॉल्ट स्थापना चलाने वाले तीन लैपटॉप शामिल थे। 2009 में मोबाइल उपकरण जोड़े गए थे। 2012 के लिए नियमों को एक बिंदु प्रणाली के साथ एक कैप्चर-द-फ्लैग शैली प्रतियोगिता में बदल दिया गया था, नियमित प्रतियोगी वीयूपीईएन द्वारा पहली बार एट और क्रोम का सफलतापूर्वक उपयोग किया गया था। नए प्रकटीकरण नियमों के कारण उस वर्ष प्रतियोगिता से हटने के बाद, 2013 में गूगल एक प्रायोजक के रूप में लौट आया और उपयोग किए गए कारनामों और तकनीकों के पूर्ण प्रकटीकरण की आवश्यकता के लिए नियमों को बदल दिया गया। उस वर्ष (2013) में एक एकल शोधकर्ता क्रोम, फ़ायरफ़ॉक्स और आई. ई., एक ट्राइफ़ेक्टा हैक को हैक करने में सक्षम था। गूगल 2015 में पी. डब्ल्यू. एन. 2. ओन का प्रायोजक बनना बंद कर दिया। हाल के वर्षों में 2015 में, परीक्षण किए गए प्रत्येक वेब ब्राउज़र को सफलतापूर्वक हैक कर लिया गया था और प्रत्येक पुरस्कार जीता गया था, कुल 557,500 डॉलर। विजेता शोधकर्ताओं को लैपटॉप जैसे अन्य पुरस्कार भी दिए गए। 2018 में, सम्मेलन बहुत छोटा था और मुख्य रूप से माइक्रोसॉफ्ट द्वारा प्रायोजित था, जब चीन ने अपने सुरक्षा शोधकर्ताओं को प्रतियोगिता में भाग लेने से प्रतिबंधित कर दिया था। पी. डब्ल्यू. एन. 2. ओन को ट्रेंड माइक्रो की ज़ीरो डे इनिशिएटिव द्वारा प्रायोजित किया जाना जारी है, जिसमें जेड. डी. आई. हैक्स के साथ सार्वजनिक होने से पहले विक्रेताओं को कमजोरियों की रिपोर्ट करता है। टेकक्रंच के अनुसार "दुनिया की सबसे बड़ी हैकिंग प्रतियोगिताओं में से एक", 2019 तक यह प्रतियोगिता वर्ष में कई बार आयोजित की जाती है। पी. डब्ल्यू. एन. 2. ओन टोक्यो 6 नवंबर से 7 नवंबर तक टोक्यो, जापान में आयोजित किया गया था और इसमें 750,000 डॉलर नकद और पुरस्कार दिए जाने की उम्मीद थी। हैक ब्राउज़र, आभासी मशीन, कंप्यूटर और फोन पर ध्यान केंद्रित करते हैं। 2019 में, प्रतियोगिता ने पहली बार कारों को जोड़ा, जिसमें टेस्ला सॉफ्टवेयर का शोषण करने वाले हैक के लिए 900,000 डॉलर की पेशकश की गई। 2019 में, प्रतियोगिता ने औद्योगिक नियंत्रण प्रणालियों को जोड़ा। पुरस्कार प्रणाली प्रतियोगिता के विजेताओं को वह उपकरण प्राप्त होता है जिसका उन्होंने उपयोग किया और नकद पुरस्कार दिया जाता है। विजेताओं को उनकी जीत के वर्ष का जश्न मनाने के लिए एक "मास्टर्स" जैकेट भी दी जाती है। सफल कारनामों की सूची उल्लेखनीय हैक की निम्नलिखित सूची अधूरी है। वार्षिक प्रतियोगिता 2007 प्रतियोगिता गुरुवार, 18 अप्रैल से शनिवार, 20 अप्रैल, 2007 तक वैंकूवर में हुई। पहली प्रतियोगिता का उद्देश्य ऐप्पल के मैक ओएस एक्स ऑपरेटिंग सिस्टम की असुरक्षा को उजागर करना था, क्योंकि उस समय, एक व्यापक विश्वास था कि ओएस एक्स अपने प्रतिस्पर्धियों की तुलना में कहीं अधिक सुरक्षित था। नियमों के संबंध में, केवल दो मैकबुक प्रो लैपटॉप, एक 13 "और एक 15", कैनसेकवेस्ट में सम्मेलन तल पर छोड़े गए थे और एक अलग वायरलेस नेटवर्क में शामिल हो गए थे। केवल कुछ हमलों की अनुमति दी गई थी और सम्मेलन के तीन दिनों में इन प्रतिबंधों में धीरे-धीरे ढील दी गई थी। पहले दिन केवल दूरस्थ हमलों की अनुमति थी, दूसरे दिन ब्राउज़र हमले शामिल थे, जबकि तीसरे दिन स्थानीय हमलों की अनुमति थी, जहाँ प्रतियोगी एक यू. एस. बी. छड़ी या ब्ल्यूटूथ से जुड़ सकते थे। 15 "मैकबुक प्रो जीतने के लिए, प्रतियोगियों को अपने प्रारंभिक शोषण के साथ पहुंच प्राप्त करने के बाद अपने विशेषाधिकारों को और बढ़ाने की आवश्यकता होगी। पहले दिन लैपटॉप हैक नहीं किए गए थे। जेड. डी. आई. द्वारा 10,000 डॉलर के पुरस्कार की घोषणा के बाद, शेन मैकाले ने न्यूयॉर्क में पूर्व सहकर्मी डिनो दाई जोवी को फोन किया और उनसे दूसरे दिन प्रतिस्पर्धा करने का आग्रह किया। एक रात में, दाई जोवी ने सफारी द्वारा भरी गई क्विकटाइम लाइब्रेरी में पहले से अज्ञात भेद्यता को पाया और उसका फायदा उठाया। अगली सुबह, दाई जोवी ने अपना शोषण कोड मैकाले को भेजा, जिसने इसे एक वेबसाइट पर रखा और प्रतियोगिता के आयोजकों को इसका एक लिंक ई-मेल किया। क्लिक करने पर, लिंक ने मैकाले को लैपटॉप का नियंत्रण दिया, और दाई जोवी के लिए प्रॉक्सी द्वारा प्रतियोगिता जीती, जिन्होंने मैकाले को 15 "मैकबुक प्रो दिया। दाई जोवी ने अलग से 10,000 डॉलर के पुरस्कार के लिए जेडडीआई को भेद्यता बेच दी। 2008 पी. डब्ल्यू. एन. 2. ओन 2008 गुरुवार, 26 मार्च से शनिवार, 28 मार्च, 2008 तक हुआ। 2007 की सफल प्रतियोगिता के बाद, प्रतियोगिता का दायरा ऑपरेटिंग सिस्टम और ब्राउज़र की एक विस्तृत श्रृंखला को शामिल करने के लिए विस्तारित हुआ। यह प्रतियोगिता उपभोक्ताओं द्वारा व्यापक रूप से उपयोग किए जाने वाले सभी सॉफ्टवेयरों की व्यापक असुरक्षा को प्रदर्शित करेगी। ड्रैगोस ने उद्योग विशेषज्ञों के एक विस्तृत पैनल की मदद से प्रतियोगिता को परिष्कृत किया और प्रतियोगिता को जेडडीआई द्वारा प्रशासित किया गया, जो अपने प्रदर्शन के बाद फिर से कमजोरियों को खरीदने की पेशकश करेंगे। जेड. डी. आई. द्वारा खरीदी जाने वाली सभी कमजोरियों की तरह, पी. डब्ल्यू. एन. 2. ओन में उपयोग की जाने वाली कमजोरियों का विवरण प्रभावित विक्रेताओं को प्रदान किया जाएगा और सार्वजनिक विवरण को तब तक रोक दिया जाएगा जब तक कि एक पैच उपलब्ध नहीं हो जाता। प्रतियोगिता में सफलतापूर्वक कारनामों का प्रदर्शन करने वाले सभी प्रतियोगी पहले दिन 20,000 डॉलर, दूसरे दिन 10,000 डॉलर और तीसरे दिन 5,000 डॉलर के पुरस्कार के लिए जेडडीआई को अपनी कमजोरियों को बेच सकते हैं। पिछले वर्ष की प्रतियोगिता की तरह, प्रत्येक दिन केवल कुछ हमलों की अनुमति थी। लक्ष्यों में विंडोज विस्टा अल्टीमेट एसपी1, मैक ओएस एक्स 10.5.2, या उबंटू लिनक्स 7.10 की डिफ़ॉल्ट स्थापना चलाने वाले तीन लैपटॉप शामिल थे। पहले दिन केवल दूरस्थ हमले देखे गए; प्रतियोगियों को लक्षित लैपटॉप के समान नेटवर्क में शामिल होना था और उपयोगकर्ता की बातचीत के बिना और प्रमाणीकरण के बिना अपना हमला करना था। दूसरे दिन ब्राउज़र और इंस्टेंट मैसेजिंग हमले शामिल थे, साथ ही आयोजकों को क्लिक करने के लिए भेजे गए लिंक के साथ दुर्भावनापूर्ण वेबसाइट हमले भी शामिल थे। तीसरे दिन तृतीय-पक्ष ग्राहक अनुप्रयोग शामिल थे। प्रतियोगी ब्राउज़र, एडोब फ्लैश, जावा, ऐप्पल मेल, आईचैट, स्काइप, एओएल और माइक्रोसॉफ्ट सिल्वरलाइट जैसे लोकप्रिय तृतीय-पक्ष सॉफ़्टवेयर को लक्षित कर सकते हैं। परिणाम के संबंध में, ओएस एक्स चलाने वाले लैपटॉप का उपयोग प्रतियोगिता के दूसरे दिन चार्ली मिलर, जेक होनोरॉफ और स्वतंत्र सुरक्षा मूल्यांकनकर्ताओं के मार्क डेनियल द्वारा सह-लिखित सफारी ब्राउज़र के लिए एक शोषण के साथ किया गया था। उनके शोषण ने सफारी ब्राउज़र के एक ओपन-सोर्स उप-घटक को लक्षित किया। विंडोज विस्टा एसपी1 चलाने वाले लैपटॉप का उपयोग प्रतियोगिता के तीसरे दिन शेन मैकाले, अलेक्जेंडर सोतिरोव और डेरेक कैलावे द्वारा सह-लिखित एडोब फ्लैश के लिए एक शोषण के साथ किया गया था। प्रतियोगिता के बाद, एडोब ने खुलासा किया कि उन्होंने आंतरिक रूप से उसी भेद्यता की सह-खोज की थी और पी. डब्ल्यू. एन. 2. ओन के समय एक पैच पर काम कर रहे थे। उबुन्टू चलाने वाले लैपटॉप का उपयोग नहीं किया गया था। 2009 पी. डब्ल्यू. एन. 2. ओन 2009 गुरुवार, 18 मार्च से शनिवार, 20 मार्च, 2009 तक कैनसेकवेस्ट के तीन दिनों में हुआ। 2007 में सॉफ्टवेयर की किसी भी अन्य श्रेणी की तुलना में वेब ब्राउज़रों को लक्षित करने में काफी अधिक सफलता प्राप्त करने के बाद, तीसरे पी. डब्ल्यू. एन. 2. ओन ने उपभोक्ता डेस्कटॉप ऑपरेटिंग सिस्टम पर उपयोग किए जाने वाले लोकप्रिय ब्राउज़रों पर ध्यान केंद्रित किया। इसने मोबाइल उपकरणों की एक और श्रेणी को जोड़ा, जिसे प्रतियोगियों को ईमेल, एस. एम. एस. संदेशों और वेबसाइट ब्राउज़िंग सहित कई दूरस्थ हमले वैक्टरों के माध्यम से हैक करने की चुनौती दी गई थी। प्रतियोगिता में सफल कारनामों का प्रदर्शन करने वाले सभी प्रतियोगियों को जेडडीआई द्वारा अंतर्निहित कमजोरियों के लिए पुरस्कार, ब्राउज़र कारनामों के लिए 5,000 डॉलर और मोबाइल कारनामों के लिए 10,000 डॉलर की पेशकश की गई थी। वेब ब्राउज़र के नियमों के संबंध में, ब्राउज़र के लक्ष्य थे इंटरनेट एक्सप्लोरर 8, फ़ायरफ़ॉक्स और क्रोम जो विंडोज 7 बीटा चलाने वाले सोनी वायो पर स्थापित थे और सफारी और फ़ायरफ़ॉक्स जो मैक ओएस एक्स चलाने वाले मैकबुक पर स्थापित थे। प्रतियोगिता के पहले दिन सभी ब्राउज़र पूरी तरह से पैच किए गए थे और डिफ़ॉल्ट कॉन्फ़िगरेशन में थे। पिछले वर्षों की तरह, आक्रमण सतह प्रतियोगिता का तीन दिनों में विस्तार हुआ। पहले दिन, प्रतियोगियों को किसी भी प्लगइन तक पहुंच के बिना डिफ़ॉल्ट ब्राउज़र में कार्यक्षमता को लक्षित करना था। दूसरे दिन एडोब फ्लैश, जावा, माइक्रोसॉफ्ट. नेट फ्रेमवर्क और क्विकटाइम को शामिल किया गया। तीसरे दिन, एडोब रीडर जैसे अन्य लोकप्रिय थर्ड पार्टी प्लगइन्स को शामिल किया गया। प्रति लक्ष्य कई विजेताओं को अनुमति दी गई थी, लेकिन प्रत्येक लैपटॉप का दोहन करने वाले पहले प्रतियोगी को ही यह मिलेगा। मोबाइल उपकरण लक्ष्यों में ब्लैकबेरी, एंड्रॉइड, एप्पल आईफोन 2 (टी-मोबाइल जी1), सिम्बियन (नोकिया एन95) और विंडोज मोबाइल (एचटीसी टच) फोन शामिल थे। ब्राउज़र प्रतियोगिता की तरह, प्रतियोगियों के लिए उपलब्ध हमले की सतह का तीन दिनों में विस्तार हुआ। यह साबित करने के लिए कि वे डिवाइस से सफलतापूर्वक समझौता करने में सक्षम थे, प्रतियोगियों को यह प्रदर्शित करना था कि वे मोबाइल डिवाइस से संवेदनशील डेटा एकत्र कर सकते हैं या मोबाइल डिवाइस के मालिक से किसी प्रकार का वित्तीय नुकसान उठा सकते हैं। पहले दिन, उपकरण को एस. एम. एस., एम. एम. एस. और ई-मेल प्राप्त हो सकते थे लेकिन संदेशों को पढ़ा नहीं जा सकता था। वाई-फाई (यदि डिफ़ॉल्ट रूप से चालू है), ब्ल्यूटूथ (यदि डिफ़ॉल्ट रूप से चालू है), और रेडियो स्टैक भी दायरे में थे। दूसरे दिन, एस. एम. एस., एम. एम. एस. और ई-मेल खोले और पढ़े जा सकते थे। वाइफाइ चालू था और ब्ल्यूटूथ चालू किया जा सकता था और पास के हेडसेट के साथ जोड़ा जा सकता था (अतिरिक्त जोड़ी की अनुमति नहीं थी)। दिन 3 ने डिफ़ॉल्ट अनुप्रयोगों के साथ उपयोगकर्ता बातचीत के एक स्तर की अनुमति दी। प्रति उपकरण कई विजेताओं को अनुमति दी गई थी, लेकिन प्रत्येक मोबाइल उपकरण का दोहन करने वाले पहले प्रतियोगी को ही यह मिलेगा (एक साल के फोन अनुबंध के साथ)। परिणाम के संबंध में, 2009 में प्रतिस्पर्धा में बढ़ती रुचि के आधार पर, जेड. डी. आई. ने यह निर्धारित करने के लिए एक यादृच्छिक चयन की व्यवस्था की कि कौन सी टीम प्रत्येक लक्ष्य के खिलाफ पहले गई। चुने जाने वाले पहले प्रतियोगी चार्ली मिलर थे। उन्होंने किसी भी ब्राउज़र प्लगइन की सहायता के बिना ओएस एक्स पर सफारी का फायदा उठाया। प्रतियोगिता जीतने के बाद साक्षात्कारों में, मिलर ने जोर देकर कहा कि हालांकि उन्हें सफारी के खिलाफ अपने शोषण को चलाने में केवल कुछ मिनट लगे, लेकिन उन्हें अपने द्वारा उपयोग किए गए शोषण पर शोध करने और उसे विकसित करने में कई दिन लगे। केवल नील्स के रूप में पहचाने जाने वाले एक शोधकर्ता को मिलर के पीछे जाने के लिए चुना गया था। नील्स ने विंडोज 7 बीटा पर इंटरनेट एक्सप्लोरर 8 के खिलाफ सफलतापूर्वक एक शोषण किया। इस शोषण को लिखने में, नील्स को शोषण-रोधी शमन को दरकिनार करना पड़ा, जिसे माइक्रोसॉफ्ट ने इंटरनेट एक्सप्लोरर 8 और विंडोज 7 में लागू किया था, जिसमें डेटा निष्पादन संरक्षण (डी. ई. पी.) और पता स्थान लेआउट यादृच्छिक (ए. एस. एल. आर.) शामिल थे। नील्स ने अन्य ब्राउज़रों को आज़माना जारी रखा। हालांकि मिलर ने पहले ही ओएस एक्स पर सफारी का फायदा उठाया था, लेकिन नील्स ने फिर से इस मंच का फायदा उठाया, फिर सफलतापूर्वक फ़ायरफ़ॉक्स का फायदा उठाने के लिए आगे बढ़े। पहले दिन के अंत में, जूलियन टिनेस और सामी कोइवु (दूरस्थ) ने जावा में एक भेद्यता के साथ ओएस एक्स पर फ़ायरफ़ॉक्स और सफारी का सफलतापूर्वक उपयोग किया। उस समय, ओएस एक्स में डिफ़ॉल्ट रूप से जावा सक्षम था जो उस मंच के खिलाफ विश्वसनीय दोहन की अनुमति देता था। हालाँकि, विक्रेता को पहले से ही कमजोरियों की सूचना देने के कारण, टिनेस की भागीदारी प्रतियोगिता के नियमों से बाहर हो गई और उसे पुरस्कृत नहीं किया जा सका। प्रतियोगिता के अगले दिनों में कोई अतिरिक्त प्रतियोगी आकर्षित नहीं हुआ। क्रोम के साथ-साथ सभी मोबाइल उपकरणों का 2009 में पी. डब्ल्यू. एन. 2. ओन में उपयोग नहीं किया गया था। 2010 प्रतियोगिता 24 मार्च, 2010 को शुरू हुई और इसमें कुल 100,000 अमेरिकी डॉलर का नकद पुरस्कार पूल था। 15 मार्च को-प्रतियोगिता शुरू होने से नौ दिन पहले-एप्पल ने वेबकिट और सफारी के लिए सोलह पैच जारी किए। दोहन के लिए सॉफ्टवेयर के संबंध में, 100,000 डॉलर में से 40,000 डॉलर वेब ब्राउज़र के लिए आरक्षित थे, जहाँ प्रत्येक लक्ष्य की कीमत 10,000 डॉलर है। पहले दिन विंडोज 7 पर माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 8, विंडोज 7 पर मोज़िला फ़ायरफ़ॉक्स 3.6, विंडोज 7 पर गूगल क्रोम 4 और मैक ओएस एक्स स्नो लेपर्ड पर ऐप्पल सफारी 4 शामिल थे। दूसरे दिन विंडोज विस्टा पर माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 8, विंडोज विस्टा पर मोज़िला फ़ायरफ़ॉक्स 3, विंडोज विस्टा पर गूगल क्रोम 4 और मैक ओएस एक्स स्नो लेपर्ड पर ऐप्पल सफारी 4 शामिल थे। तीसरे दिन विंडोज एक्सपी पर माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 8, विंडोज एक्सपी पर मोज़िला फ़ायरफ़ॉक्स 3, विंडोज एक्सपी पर गूगल क्रोम 4 और मैक ओएस एक्स स्नो लेपर्ड पर ऐप्पल सफारी 4 शामिल थे। कुल 100,000 डॉलर नकद पुरस्कार पूल में से 60,000 डॉलर प्रतियोगिता के मोबाइल फोन भाग को आवंटित किए गए थे, प्रत्येक लक्ष्य 15,000 डॉलर का था। इनमें एप्पल आईफोन 3जीएस, रिम ब्लैकबेरी बोल्ड 9700, नोकिया ई72 डिवाइस सिंबियन और एचटीसी नेक्सस वन एंड्रॉइड शामिल थे। ओपेरा वेब ब्राउज़र को एक लक्ष्य के रूप में प्रतियोगिताओं से बाहर रखा गया थाः जेडडीआई टीम ने तर्क दिया कि ओपेरा की बाजार में हिस्सेदारी कम थी और क्रोम और सफारी को केवल "विभिन्न मोबाइल प्लेटफार्मों पर उनकी डिफ़ॉल्ट उपस्थिति के कारण" शामिल किया गया है। हालाँकि, ओपेरा का रेंडरिंग इंजन, प्रेस्टो, लाखों मोबाइल प्लेटफार्मों पर मौजूद है। सफल कारनामों में से एक था जब चार्ली मिलर ने मैक ओएस एक्स पर सफारी 4 को सफलतापूर्वक हैक किया. नील्स ने मेमोरी भ्रष्टाचार भेद्यता का उपयोग करके और एएसएलआर और डीईपी को दरकिनार करके विंडोज 7 64-बिट पर फायरफॉक्स 3. राल्फ-फिलिप वेनमैन और विंसेंजो इज़ो ने आईफोन पर उपयोग किए जाने वाले डिजिटल कोड हस्ताक्षरों को दरकिनार करके यह सत्यापित करने के लिए कि मेमोरी में कोड एप्पल का है, आईफोन 3जीएस को हैक कर लिया। पीटर व्रेउगडेनहिल ने विंडोज 7 पर इंटरनेट एक्सप्लोरर 8 का दो कमजोरियों का उपयोग करके फायदा उठाया जिसमें ए. एस. एल. आर. को दरकिनार करना और डी. ई. पी. से बचना शामिल था। 2011 प्रतियोगिता वैंकूवर में कैनसेकवेस्ट सम्मेलन के दौरान 9 मार्च से 11 मार्च के बीच हुई थी। 2011 की प्रतियोगिता के लिए वेब ब्राउज़र लक्ष्यों में माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर, ऐप्पल सफारी, मोज़िला फ़ायरफ़ॉक्स और गूगल क्रोम शामिल थे। पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता में नया तथ्य यह था कि मोबाइल फोन में प्रवेश करने के लिए एक नई हमले की सतह की अनुमति दी गई थी, विशेष रूप से सेलफोन बेसबैंड पर। मोबाइल फोन के लक्ष्य विंडोज फोन 7 चलाने वाले डेल वेन्यू प्रो, आई. ओ. एस. चलाने वाले आईफोन 4, ब्लैकबेरी ओएस 6 चलाने वाले ब्लैकबेरी टॉर्च 9800 और एंड्रॉइड 2.3 चलाने वाले नेक्सस एस थे। डेस्कटॉप ब्राउज़र प्रतियोगिता के लिए कई टीमों ने पंजीकरण कराया। एप्पल सफारी के लिए, पंजीकृत प्रतियोगियों में वीयूपीईएन, एनॉन _ 07, टीम एनॉन, चार्ली मिलर शामिल थे। मोज़िला फ़ायरफ़ॉक्स में सैम थॉमस और बेनामी _ 1 शामिल थे। माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर टीमों में स्टीफन फ़्यूअर, वीयूपीईएन, सैम थॉमस और अहमद एम स्लीट शामिल थे। गूगल क्रोम टीमों में मोअट्ज़ खादर, टीम एनॉन और अहमद एम स्लीट शामिल थे। मोबाइल ब्राउज़र श्रेणी के लिए, निम्नलिखित टीमों ने पंजीकरण कराया। एप्पल आईफोन हैक करने के प्रयास के लिए, टीमों में एनॉन _ 07, डायोन ब्लेज़ाकिस और चार्ली मिलर, टीम एनॉन, बेनामी _ 1 और अहमद एम स्लीट शामिल थे। आर. आई. एम. ब्लैकबेरी को हैक करने के लिए टीमें बेनामी _ 1, टीम एनॉन और अहमद एम स्लीट थीं। सैमसंग नेक्सस एस को हैक करने के लिए, टीमों में जॉन ओबेरहाइड, बेनामी _ 1, एनॉन _ 07 और टीम बेनामी शामिल थे। डेल वेन्यू प्रो को हैक करने के लिए, टीमों में जॉर्ज होट्ज़, टीम एनोनिमस, एनोनिमस _ 1 और अहमद एम स्लीट शामिल थे। प्रतियोगिता के पहले दिन के दौरान, सफारी और इंटरनेट एक्सप्लोरर को शोधकर्ताओं ने हरा दिया। सफारी संस्करण 5.0.3 एक पूरी तरह से पैच किए गए मैक ओएस एक्स 10.6.6 पर स्थापित था। फ्रांसीसी सुरक्षा फर्म वीयूपीईएन ब्राउज़र पर हमला करने वाली पहली कंपनी थी। इंटरनेट एक्सप्लोरर 64-बिट विंडोज 7 सर्विस पैक 1 पर स्थापित एक 32-बिट संस्करण 8 था। हार्मनी सिक्यूरिटी के सुरक्षा शोधकर्ता स्टीफन फेवर आई. ई. का फायदा उठाने में सफल रहे। यह सफारी की तरह ही प्रदर्शित किया गया था। दूसरे दिन आईफोन 4 और ब्लैकबेरी टॉर्च 9800 दोनों का दोहन किया गया। आईफ़ोन आई. ओ. एस. 4.2.1 चला रहा था, हालाँकि आई. ओ. एस. के संस्करण 4.3 में दोष मौजूद है। सुरक्षा शोधकर्ता चार्ली मिलर और डियोन ब्लेज़ाकिस अपने शोषण से भरे वेबपेज पर जाकर मोबाइल सफारी में एक भेद्यता के माध्यम से आईफ़ोन की पता पुस्तिका तक पहुँच प्राप्त करने में सक्षम थे। ब्लैकबेरी टॉर्च 9800 फोन ब्लैकबेरी ओएस 6.0.0.246 चला रहा था। विन्सेन्ज़ो इज़ो, विलेम पिंकर्स और राल्फ फिलिप वेनमैन की टीम ने ब्लैकबेरी के वेबकिट आधारित वेब ब्राउज़र में एक भेद्यता का लाभ उठाते हुए उनके पहले से तैयार किए गए वेबपेज पर जाकर देखा। फायरफॉक्स, एंड्रॉइड और विंडोज फोन 7 का परीक्षण दूसरे दिन के दौरान किया जाना था, लेकिन इन प्लेटफार्मों के लिए चुने गए सुरक्षा शोधकर्ताओं ने किसी भी शोषण का प्रयास नहीं किया। सैम थॉमस को फ़ायरफ़ॉक्स का परीक्षण करने के लिए चुना गया था, लेकिन उन्होंने यह कहते हुए पीछे हट गए कि उनका शोषण स्थिर नहीं था। जिन शोधकर्ताओं को एंड्रॉइड और विंडोज फोन 7 का परीक्षण करने के लिए चुना गया था, वे दिखाई नहीं दिए। तीसरे दिन कोई टीम नहीं आई। क्रोम और फ़ायरफ़ॉक्स हैक नहीं किए गए थे। 2012 के लिए 2012 के नियमों को एक अंक प्रणाली के साथ एक कैप्चर-द-फ्लैग शैली प्रतियोगिता में बदल दिया गया था। नए प्रारूप के कारण चार्ली मिलर, जो पिछले वर्षों में इस कार्यक्रम में सफल रहे, ने भाग नहीं लेने का फैसला किया, क्योंकि इसके लिए "मौके पर" उन कारनामों के लेखन की आवश्यकता थी जो मिलर ने तर्क दिया कि बड़ी टीमों के पक्ष में थे। हैकर्स चार प्रमुख ब्राउज़रों के खिलाफ गए। पी. डब्ल्यू. एन. 2. ओन 2012 में, पहली बार क्रोम का सफलतापूर्वक उपयोग किया गया था। वी. यू. पी. ई. एन. ने यह बताने से इनकार कर दिया कि वे सैंडबॉक्स से कैसे बच निकले, यह कहते हुए कि वे जानकारी बेच देंगे। इसके बाद विंडोज 7 पर इंटरनेट एक्सप्लोरर 9 का सफलतापूर्वक उपयोग किया गया। फ़ायरफ़ॉक्स तीसरा ब्राउज़र था जिसे शून्य दिन शोषण का उपयोग करके हैक किया गया था। मैक ओएस एक्स लायन पर सफारी एकमात्र ब्राउज़र था जो पी. डब्ल्यू. एन. डाउन के शून्य दिन वाले हिस्से के समापन पर खड़ा था। सफारी के संस्करण जो पूरी तरह से पैच नहीं किए गए थे और मैक ओएस एक्स स्नो लेपर्ड पर चल रहे थे, उन्हें पी. डब्ल्यू. एन. डाउन के सी. वी. ई. भाग के दौरान समझौता किया गया था। मैक ओएस एक्स के भीतर सुरक्षा शमन में महत्वपूर्ण सुधार लायन में पेश किए गए थे। गूगल गूगल के साथ विवाद इस आयोजन के प्रायोजन से हट गया क्योंकि 2012 के नियमों में विजेताओं के कारनामों के पूर्ण प्रकटीकरण की आवश्यकता नहीं थी, विशेष रूप से एक सैंडबॉक्स वाले वातावरण से बाहर निकलने के लिए कारनामों और उन कारनामों का प्रदर्शन किया जो "जीत" नहीं पाए। पी. डब्ल्यू. एन. 2. ओन ने निर्णय का बचाव करते हुए कहा कि उनका मानना है कि अगर उनके तरीकों का खुलासा करना है तो कोई भी हैकर्स क्रोम का फायदा उठाने का प्रयास नहीं करेगा। गूगल ने एक अलग "पेनियम" प्रतियोगिता की पेशकश की जिसमें क्रोम-विशिष्ट कारनामों के लिए 60,000 डॉलर तक की पेशकश की गई। उपयोग की जाने वाली गैर-क्रोम कमजोरियों को तुरंत उपयुक्त विक्रेता को सूचित करने की गारंटी दी गई थी। सर्गेई ग्लेज़ुनोव और "पिंकीपाई" के रूप में पहचाने जाने वाले एक किशोर ने सुरक्षा सैंडबॉक्स को दरकिनार करने वाले कारनामों के लिए 60,000 डॉलर कमाए। गूगल ने पिनियम कारनामों के प्रदर्शन के बाद 24 घंटे से भी कम समय में क्रोम उपयोगकर्ताओं के लिए एक सुधार जारी किया। 2013 में, गूगल ने एक प्रायोजक के रूप में वापसी की और उपयोग किए गए कारनामों और तकनीकों के पूर्ण प्रकटीकरण की आवश्यकता के लिए नियमों को बदल दिया गया। मोबाइल पी. डब्ल्यू. एन. 2. ओन 2013 प्रतियोगिता नवंबर 2013 में टोक्यो में पी. ए. सी. एस. ई. सी. 2013 सम्मेलन के दौरान आयोजित की गई थी। विंडोज 8 और जावा के साथ-साथ वेब ब्राउज़र गूगल क्रोम, इंटरनेट एक्सप्लोरर और फ़ायरफ़ॉक्स का शोषण किया गया। एडोब ने भी रीडर और फ्लैश को जोड़ते हुए प्रतियोगिता में भाग लिया। माउंटेन लायन पर ऐप्पल सफारी को निशाना नहीं बनाया गया क्योंकि कोई टीम नहीं आई थी। फ्रांसीसी सुरक्षा फर्म वीयूपीईएन ने विंडोज 8 के 64-बिट संस्करण को चलाने वाले माइक्रोसॉफ्ट सरफेस प्रो पर पूरी तरह से अद्यतन इंटरनेट एक्सप्लोरर 10 का सफलतापूर्वक उपयोग किया है और ब्राउज़र को क्रैश या फ्रीज किए बिना पूरी तरह से संरक्षित मोड सैंडबॉक्स को दरकिनार कर दिया है। इसके बाद वीयूपीईएन टीम ने मोज़िला फ़ायरफ़ॉक्स, एडोब फ़्लैश और ओरेकल जावा का फायदा उठाया। पिंकी पाई ने 50,000 डॉलर जीते, और गूगल ने शोषण की गई कमजोरियों को दूर करने के लिए 14 नवंबर को क्रोम अपडेट जारी किए। एम. डब्ल्यू. आर. एल. ए. बी. एस. के नील्स और जॉन क्रोम सैंडबॉक्स को दरकिनार करने के लिए वेबकिट और विंडोज कर्नेल खामियों का उपयोग करके गूगल क्रोम का फायदा उठाने में सफल रहे और 100,000 डॉलर जीते। जॉर्ज होट्ज़ ने एडोब एक्रोबेट रीडर का फायदा उठाया और 70,000 डॉलर जीतने के लिए सैंडबॉक्स से बच निकले। जेम्स फोर्शॉ, जोशुआ ड्रेक और बेन मर्फी ने स्वतंत्र रूप से ओरेकल जावा का फायदा उठाते हुए 20,000 डॉलर जीते। मोबाइल प्रतियोगिता में प्रतियोगियों ने 300,000 डॉलर के पुरस्कार पूल में से 117,500 डॉलर जीते। 2014 मार्च में कैनसेकवेस्ट सम्मेलन में वैंकूवर में आयोजित किया गया था और हेवलेट-पैकार्ड द्वारा प्रायोजित किया गया था। सभी चार लक्षित ब्राउज़र शोधकर्ताओं के हाथ लग गए, और प्रतियोगियों ने कुल मिलाकर $1,085,000 के उपलब्ध पूल में से $850,000 जीते। वी. यू. पी. ई. एन. ने विंडोज 8.1 के 64-बिट संस्करण पर पूरी तरह से अद्यतन इंटरनेट एक्सप्लोरर 11, एडोब रीडर XI, गूगल क्रोम, एडोब फ्लैश और मोज़िला फ़ायरफ़ॉक्स का सफलतापूर्वक दोहन किया और कुल $400,000 जीते-जो किसी एक प्रतियोगी को अब तक का सबसे अधिक भुगतान है। कंपनी ने कुल 11 अलग-अलग शून्य-दिन कमजोरियों का उपयोग किया। 2014 में अन्य सफल कारनामों में, इंटरनेट एक्सप्लोरर 11 का उपयोग सेबेस्टियन एपेल्ट और एंड्रियास श्मिट द्वारा 100,000 डॉलर के पुरस्कार के लिए किया गया था। मैक ओएस एक्स मावेरिक्स पर एप्पल सफारी और विंडोज 8.1 पर एडोब फ्लैश का कीन टीम के लियांग चेन और टीम 509 के जेगुआंग झाओ द्वारा सफलतापूर्वक उपयोग किया गया। मोज़िला फ़ायरफ़ॉक्स का पहले दिन तीन बार और दूसरे दिन एक बार फिर उपयोग किया गया, एचपी ने उस वर्ष फ़ायरफ़ॉक्स दोष का खुलासा करने वाले प्रत्येक के लिए शोधकर्ताओं को 50,000 डॉलर का पुरस्कार दिया। वुपेन और एक अनाम प्रतिभागी दोनों ने गूगल क्रोम का फायदा उठाया। वुपेन ने दरार के लिए 100,000 डॉलर कमाए, जबकि उनके अनाम प्रवेशकर्ता का 60,000 डॉलर का पुरस्कार कम हो गया था, क्योंकि उनका हमला एक दिन पहले गूगल की पनियम प्रतियोगिता में प्रकट हुई भेद्यता पर निर्भर था। इसके अलावा, वीयूपीईएन टीम के निको जॉली ने विंडोज फोन (लूमिया 1520) को लिया, लेकिन सिस्टम पर पूरा नियंत्रण हासिल करने में असमर्थ रहे। 2014 में, कीन लैब ने विंडोज 8.1 एडोब फ्लैश को 16 सेकंड में, साथ ही ओएसएक्स मावेरिक्स सफारी सिस्टम को 20 सेकंड में हैक कर लिया। उपलब्ध प्रत्येक पुरस्कार का दावा 2015 में मार्च में वैंकूवर में किया गया था, और सभी ब्राउज़रों को कुल 557,500 डॉलर और अन्य पुरस्कारों में हैक कर लिया गया था। शीर्ष हैकर जंग हून ली साबित हुए, जिन्होंने "आई. ई. 11, गूगल क्रोम और ऐप्पल सफारी दोनों के स्थिर और बीटा संस्करण" निकाले और पुरस्कार राशि में $225,000 कमाए। अन्य हैक में एडोब फ्लैश में टीम 509 और कीनटिम तोड़ना और एडोब रीडर में अन्य ब्रेक शामिल थे। कुल मिलाकर, विंडोज ऑपरेटिंग सिस्टम में 5 बग थे, इंटरनेट एक्सप्लोरर 11 में 4, फ़ायरफ़ॉक्स, एडोब रीडर और एडोब फ़्लैश में 3, सफारी में 2 और क्रोम में 1। गूगल 2015 में पी. डब्ल्यू. एन. 2. ओन का प्रायोजक बनना बंद कर दिया। मार्च 2016 में प्रतियोगिता में, "प्रत्येक विजेता प्रविष्टियाँ अंतर्निहित ओएस में कमजोरियों का लाभ उठाकर सैंडबॉक्सिंग शमन से बचने में सक्षम थीं।" 2016 में क्रोम, माइक्रोसॉफ्ट एज और सफारी सभी को हैक कर लिया गया था। एच. पी. ई. में वल्नरेबिलिटी रिसर्च के प्रबंधक ब्रायन गोरेंक के अनुसार, उन्होंने उस वर्ष फ़ायरफ़ॉक्स को शामिल नहीं करने का फैसला किया था क्योंकि वे "उन ब्राउज़रों पर ध्यान केंद्रित करना चाहते थे जिन्होंने पिछले वर्ष में गंभीर सुरक्षा सुधार किए थे।" 2016 में, किहू360 ने 60 सेकंड से भी कम समय में एक पिक्सेल को सफलतापूर्वक हैक कर लिया। मार्च 2017 में वैंकूवर में पहली बार हैकर्स ने वीएमवेयर के वर्चुअल मशीन सैंडबॉक्स में सेंध लगाई। 2017 में, क्रोम के पास कोई सफल हैक नहीं था (हालांकि केवल एक टीम ने क्रोम को लक्षित करने का प्रयास किया), बाद के ब्राउज़र जो सबसे अच्छा प्रदर्शन करते थे, वे थे, क्रम में, फ़ायरफ़ॉक्स, सफारी और एज। मोबाइल पी. डब्ल्यू. एन. 2. ओन 2017 में 1 और 2 नवंबर को आयोजित किया गया था। प्रतियोगिता में एप्पल, गूगल और हुआवेई के प्रतिनिधि थे। एप्पल के आई. ओ. एस. 11.1 सॉफ्टवेयर का उपयोग करने वाले स्मार्टफोन सहित विभिन्न स्मार्टफोन को भी सफलतापूर्वक हैक कर लिया गया। "11 सफल हमले" आईफोन 7, हुआवेई मेट 9 प्रो और सैमसंग गैलेक्सी एस 8 के खिलाफ थे। गूगल पिक्सेल को हैक नहीं किया गया था। कुल मिलाकर, उस वर्ष जेड. डी. आई. ने 51 शून्य-दिन बगों को उजागर करने के लिए 833,000 डॉलर का पुरस्कार दिया। टीम किहू 360 ने 2017 में शीर्ष पुरस्कार जीता। 2018 में, सम्मेलन बहुत छोटा था और मुख्य रूप से माइक्रोसॉफ्ट द्वारा प्रायोजित था। चीन ने अतीत में चीनी नागरिकों के जीतने के बावजूद अपने सुरक्षा शोधकर्ताओं को प्रतियोगिता में भाग लेने से प्रतिबंधित कर दिया था और विदेशियों को सुरक्षा कमजोरियों का खुलासा करने पर प्रतिबंध लगा दिया था। विशेष रूप से, टेनसेंट की कीन लैब्स और किहू 360 के 360वुल्कन टीम ने प्रवेश नहीं किया, न ही किसी अन्य चीनी नागरिक ने। एक तियानफू कप को बाद में "पी. डब्ल्यू. एन. 2. ओन के चीनी संस्करण" के रूप में डिज़ाइन किया गया था, जो वर्ष में दो बार आयोजित किया जाता था। इसके अलावा, 2018 के सम्मेलन से कुछ समय पहले, माइक्रोसॉफ्ट ने एज में कई कमजोरियों को दूर किया था, जिसके कारण कई टीमों को पीछे हटना पड़ा था। फिर भी, एज, सफारी, फ़ायरफ़ॉक्स और अन्य में कुछ उद्घाटन पाए गए। क्रोम के खिलाफ कोई हैक करने का प्रयास नहीं किया गया था, हालाँकि दिया गया इनाम एज के लिए समान था। हैकरों को अंततः 267,000 डॉलर का पुरस्कार दिया गया। जबकि कई माइक्रोसॉफ्ट उत्पादों में उन सभी के लिए बड़े पुरस्कार उपलब्ध थे जो उनके माध्यम से पहुंच प्राप्त करने में सक्षम थे, केवल एज का सफलतापूर्वक दोहन किया गया था, और सफारी और फ़ायरफ़ॉक्स भी। 2019 एक मार्च 2019 प्रतियोगिता वैंकूवर में कैनसेकवेस्ट सम्मेलन में हुई, जिसमें वीएमवेयर ईएसएक्सआई, वीएमवेयर वर्कस्टेशन, ओरेकल वर्चुअलबॉक्स, क्रोम, माइक्रोसॉफ्ट एज और फायरफॉक्स के साथ-साथ टेस्ला सहित श्रेणियां शामिल थीं। टेस्ला ने अपनी नई मॉडल 3 सेडान में प्रवेश किया, जिसमें शोधकर्ताओं की एक जोड़ी ने $375,000 की कमाई की और कार के इंफोटेनमेंट सिस्टम में एक गंभीर मेमोरी रैंडमाइजेशन बग का पता लगाने के बाद कार को हैक कर लिया। यह पहला वर्ष भी था जब होम ऑटोमेशन श्रेणी में उपकरणों की हैकिंग की अनुमति दी गई थी। अक्टूबर 2019 में, पोलिटिको ने बताया कि पी. डब्ल्यू. एन. 2ऑन के अगले संस्करण में औद्योगिक नियंत्रण प्रणालियों को जोड़ा गया था। पी. डब्ल्यू. एन. 2. ओन टोक्यो 6 नवंबर से 7 नवंबर तक आयोजित किया गया था, और इसके 750,000 डॉलर नकद और पुरस्कार देने की उम्मीद थी। फेसबुक पोर्टल में प्रवेश किया गया था, जैसा कि अमेज़ॅन इको शो 5, एक गूगल नेस्ट हब मैक्स, एक अमेज़ॅन क्लाउड कैम और एक नेस्ट कैम आईक्यू इंडोर था। ओकुलस क्वेस्ट वर्चुअल रियलिटी किट में भी प्रवेश किया गया था। 2019 में, एक टीम ने अमेज़न इको शो 5 में 60,000 डॉलर की हैकिंग जीती। उन्होंने "पैच गैप" में हैकिंग करके ऐसा किया जिसने पुराने सॉफ़्टवेयर को अन्य प्लेटफार्मों पर पैच किया, क्योंकि स्मार्ट स्क्रीन ने क्रोमियम के पुराने संस्करण का उपयोग किया था। टीम ने निष्कर्षों को अमेज़ॅन के साथ साझा किया, जिसने कहा कि वह हैक की जांच कर रही है और "उचित कदम" उठाएगी। 2020 पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता का एक नया संस्करण जनवरी 21-23,2020 को मियामी में एस4 सम्मेलन में हुआ, जिसमें केवल औद्योगिक नियंत्रण प्रणाली और एस. सी. ए. डी. ए. लक्ष्य थे। तीन दिवसीय कार्यक्रम में प्रतियोगियों को 250,000 डॉलर से अधिक का पुरस्कार दिया गया क्योंकि हैकर्स ने कई प्रमुख आई. सी. एस. प्लेटफार्मों में कई कारनामों का प्रदर्शन किया। स्टीवन सीली और क्रिस अनास्तासियो, एक हैकर जोड़ी जो खुद को टीम इंसाइट कहती है, को 80,000 डॉलर की जीत और 92.5 मास्टर ऑफ पन अंकों के साथ मास्टर ऑफ पन की उपाधि से सम्मानित किया गया। कुल मिलाकर, प्रतियोगिता में 14 विजेता प्रदर्शन, बग टकराव के कारण नौ आंशिक जीत और दो असफल प्रविष्टियाँ थीं। पी. डब्ल्यू. एन. 2. ओन 2020 का वसंत संस्करण मार्च 18-19,2020 को हुआ। टेस्ला ने फिर से एक प्रायोजक के रूप में वापसी की और एक उपलब्ध लक्ष्य के रूप में एक मॉडल 3 था। कोविड-19 के कारण, सम्मेलन एक आभासी कार्यक्रम में स्थानांतरित हो गया। शून्य दिवस पहल ने दूरस्थ भागीदारी की अनुमति देने का निर्णय लिया। इसने शोधकर्ताओं को घटना से पहले कार्यक्रम में अपने कारनामों को भेजने की अनुमति दी। जेड. डी. आई. शोधकर्ताओं ने तब अपने घरों से कारनामों को चलाया और प्रतियोगी के साथ स्क्रीन के साथ-साथ ज़ूम कॉल को भी रिकॉर्ड किया। प्रतियोगिता में छह सफल प्रदर्शन हुए और एडोब रीडर, ऐप्पल सफारी और मैकओएस, माइक्रोसॉफ्ट विंडोज और ओरेकल वर्चुअलबॉक्स में 13 अद्वितीय बग खरीदते हुए दो दिवसीय कार्यक्रम में 270,000 डॉलर का पुरस्कार दिया गया। अमात कामा और रिचर्ड झू (टीम फ्लोरोएसेटेट) की जोड़ी को 90,000 डॉलर की कमाई के साथ मास्टर ऑफ पन का ताज पहनाया गया। पी. डब्ल्यू. एन. 2. ओन पर गिरावट संस्करण, जिसे आम तौर पर पी. डब्ल्यू. एन. 2. ओन टोक्यो के रूप में जाना जाता है, 5-7 नवंबर, 2020 को आयोजित किया गया था। कोविड-19 से लॉकडाउन जारी रहने के साथ, प्रतियोगिता को फिर से वर्चुअल रूप से आयोजित किया गया और इसका शीर्षक पी. डब्ल्यू. एन. 2. ओन टोक्यो (टोरंटो से लाइव) रखा गया। टोरंटो में जेड. डी. आई. शोधकर्ताओं ने इस कार्यक्रम को चलाया, जिसमें अन्य लोग घर से जुड़े थे। इस प्रतियोगिता में भंडारण क्षेत्र नेटवर्क (एस. ए. एन.) सर्वरों को भी शामिल किया गया। इस आयोजन में आठ विजेता प्रविष्टियाँ थीं, बग टकराव के कारण नौ आंशिक जीत और दो असफल प्रयास थे। कुल मिलाकर, प्रतियोगिता ने 23 अद्वितीय बग्स के लिए $136,500 का पुरस्कार दिया। फ्लैशबैक टीम (पेड्रो रिबेरो और राडेक डोमांस्की) ने दो सफल वाइड एरिया नेटवर्क (डब्ल्यू. ए. एन.) राउटर कारनामों के साथ मास्टर ऑफ पी. डब्ल्यू. एन. खिताब अर्जित किया। 2021 6-8 अप्रैल, 2021 को ऑस्टिन में और वस्तुतः पी. डब्ल्यू. एन. 2. ओन प्रतियोगिता हुई। इस वर्ष के कार्यक्रम का विस्तार एंटरप्राइज कम्युनिकेशंस श्रेणी को जोड़कर किया गया, जिसमें माइक्रोसॉफ्ट टीम्स और जूम मैसेंजर शामिल हैं। प्रतियोगिता के पहले दिन ऐप्पल सफारी, माइक्रोसॉफ्ट एक्सचेंज, माइक्रोसॉफ्ट टीम्स, विंडोज 10 और उबंटू सभी ने समझौता किया। जूम मैसेंजर को प्रतियोगिता के दूसरे दिन शून्य-क्लिक शोषण के साथ समझौता किया गया था। प्रतियोगिता के दौरान समानांतर डेस्कटॉप, गूगल क्रोम और माइक्रोसॉफ्ट एज का भी सफलतापूर्वक उपयोग किया गया। 23 अद्वितीय 0-दिनों के लिए अमेरिकी डॉलर 1,200,000 से अधिक का पुरस्कार दिया गया। मास्टर ऑफ पन टीम डिवकोर, ओ. वी. और दान क्यूपर और थिजस अल्कमेड की टीम के बीच तीन-तरफा बराबरी थी। 2022 मियामी (अप्रैल 19-21) पीडब्ल्यूएन2ऑन मियामी का दूसरा संस्करण अप्रैल 19-21,2022 के बीच साउथ बीच मियामी के फिल्मोर में हुआ। तीन दिवसीय प्रतियोगिता में, 26 अद्वितीय 0-दिनों के लिए $400,000 का पुरस्कार दिया गया। कम्प्युटेस्ट सेक्टर 7 के दान क्यूपर और थिजस अल्केमेड की टीम को 90,000 डॉलर की कमाई के साथ मास्टर ऑफ पन से सम्मानित किया गया। ओ. पी. सी. फाउंडेशन ओ. पी. सी. यू. ए. नेट मानक पर विश्वसनीय आवेदन जांच को दरकिनार करते हुए दान और थिज का प्रदर्शन प्रतियोगिता का एक मुख्य आकर्षण था। वैंकूवर (मई 18-20) पीडब्ल्यूएन2ऑन प्रतियोगिता की 15वीं वर्षगांठ मनाने के लिए मई 18-20,2022 को वैंकूवर लौट आया। तीन दिवसीय कार्यक्रम में, जेड. डी. आई. ने 25 अद्वितीय 0-दिवसीय कमजोरियों के लिए यू. एस. $1,155,000 से सम्मानित किया। प्रतियोगिता के पहले दिन तीन अलग-अलग माइक्रोसॉफ्ट टीमों के प्रदर्शनों सहित विभिन्न कारनामों के लिए 800,000 अमेरिकी डॉलर का एक दिवसीय प्रतियोगिता रिकॉर्ड बनाया गया। इन कारनामों में से एक के लिए कोई उपयोगकर्ता बातचीत की आवश्यकता नहीं थी और इसका उपयोग पूरे संगठन से समझौता करने के लिए किया जा सकता था। मोज़िला फ़ायरफ़ॉक्स और ऐप्पल सफ़ारी वेब ब्राउज़रों के खिलाफ सफल प्रदर्शन भी प्रदर्शित किए गए। प्रतियोगिता के दूसरे दिन टेस्ला इंफोटेनमेंट सिस्टम के दूरस्थ दोहन द्वारा उजागर किया गया था। सिनेक्टिव टीम के शोधकर्ता दूर से विंडशील्ड वाइपर शुरू करने, ट्रंक खोलने और वाहन की हेडलाइट्स को फ्लैश करने में सक्षम थे। कार्यक्रम के अंतिम दिन छह विंडोज 11 विशेषाधिकार वृद्धि में से तीन का सफलतापूर्वक प्रदर्शन किया गया। इन सभी छह कारनामों में अद्वितीय कीड़े का उपयोग किया गया। सैमसंग का फ्लैगशिप फोन, गैलेक्सी S22, जो नवीनतम एंड्रॉइड 13 पर चलता है, एक मिनट से भी कम समय में हैक हो गया था। एक बार जब सभी अंक कुल हो गए, तो स्टार लैब्स टीम को 270,000 डॉलर और 27 अंकों के साथ मास्टर ऑफ पन की उपाधि से सम्मानित किया गया। टोरंटो (6-9 दिसंबर) प्रतिस्पर्धी प्रोग्रामिंग व्हाइट हैट (कंप्यूटर सुरक्षा) जीरो डे इनिशिएटिव डी. ई. एफ. सी. ओ. एन. संदर्भ बाहरी लिंक कैनसेकवेस्ट अनुप्रयुक्त सुरक्षा सम्मेलन वेब ब्राउज़र कनाडा में वार्षिक कार्यक्रम कंप्यूटर सुरक्षा सम्मेलन प्रोग्रामिंग प्रतियोगिताएँ भी देखें।