Pwn2Own
پون 2 اون ایک کمپیوٹر ہیکنگ مقابلہ ہے جو ہر سال کینسیک ویسٹ سیکیورٹی کانفرنس میں منعقد ہوتا ہے۔ سب سے پہلے اپریل 2007 میں وینکوور میں منعقد ہوا، یہ مقابلہ اب سال میں دو بار منعقد ہوتا ہے، حال ہی میں مارچ 2023 میں۔ مقابلہ کرنے والوں کو چیلنج کیا جاتا ہے کہ وہ پہلے سے نامعلوم کمزوریوں کے ساتھ بڑے پیمانے پر استعمال ہونے والے سافٹ ویئر اور موبائل آلات کا استحصال کریں۔ مقابلے کے فاتحین کو وہ آلہ ملتا ہے جس کا انہوں نے استحصال کیا اور نقد انعام ملتا ہے۔ پون 2 اون مقابلہ وسیع پیمانے پر استعمال ہونے والے آلات اور سافٹ ویئر کی کمزوری کو ظاہر کرنے کا کام کرتا ہے جبکہ پچھلے سال سے سیکیورٹی میں ہونے والی پیشرفت پر ایک چیک پوائنٹ بھی فراہم کرتا ہے۔ 2007 میں پہلا مقابلہ ڈریگوس روئیو نے ایپل انک کے ماہ ایپل کیڑے اور کرنل کیڑے کے مہینے کے ساتھ ساتھ ایپل کے ٹیلی ویژن اشتہارات کے جواب میں کمی کے ساتھ اپنی مایوسی کے جواب میں تصور اور تیار کیا تھا جس نے مسابقتی ونڈوز آپریٹنگ سسٹم میں بنائی گئی سیکیورٹی کو معمولی بنا دیا تھا۔ اس وقت، ایک وسیع پیمانے پر عقیدہ تھا کہ، ایپل مصنوعات میں کمزوریوں کے ان عوامی ڈسپلے کے باوجود، او ایس ایکس کسی بھی دوسرے حریف کے مقابلے میں نمایاں طور پر زیادہ محفوظ تھا۔ 20 مارچ کو، اس سال کینسیک ویسٹ سے تقریبا تین ہفتے پہلے، ریویو نے ڈیلی ڈیو میلنگ لسٹ پر سیکیورٹی محققین کے سامنے پون 2 اون مقابلے کا اعلان کیا۔ مقابلے میں دو میک بک پیشہ شامل تھے جو وہ کانفرنس کے فرش پر ان کے اپنے وائرلیس رسائی کے مقام سے جڑے ہوئے تھے۔ کوئی بھی کانفرنس کا شریک جو اس وائرلیس رسائی کے مقام سے جڑ سکتا ہے اور کسی ایک ڈیوائس کا استحصال کر سکتا ہے وہ اس لیپ ٹاپ کے ساتھ کانفرنس چھوڑ سکتا ہے۔ کوئی مالی انعام نہیں تھا۔ "پون 2 اون" نام اس حقیقت سے اخذ کیا گیا تھا کہ مقابلہ کرنے والوں کو "اون" یا جیتنے کے لیے ڈیوائس کو "پون" یا ہیک کرنا پڑتا ہے۔ وینکوور، برٹش کولمبیا میں کانفرنس کے پہلے دن، روئیو نے زیرو ڈے انیشی ایٹو (زیڈ ڈی آئی) کے ٹیری فورسلوف سے مقابلے میں حصہ لینے کو کہا۔ زیڈ ڈی آئی کا ایک پروگرام ہے جو صفر دن کے حملے خریدتا ہے، متاثرہ وینڈر کو ان کی اطلاع دیتا ہے اور انہیں اپنے نیٹ ورک کی مداخلت کا پتہ لگانے کے نظام کے لیے دستخط میں بدل دیتا ہے، جس سے اس کی تاثیر میں اضافہ ہوتا ہے۔ زیڈ ڈی آئی کو فروخت ہونے والی کمزوریوں کو متاثرہ وینڈر کے اس کے لیے پیچ جاری کرنے کے بعد ہی عام کیا جاتا ہے۔ فورسلوف نے 10,000 ڈالر کی فلیٹ قیمت پر مقابلے میں استعمال ہونے والی کسی بھی کمزوری کو خریدنے کے لیے زیڈ ڈی آئی کی پیشکش پر اتفاق کیا۔ پہلے مقابلے نے بعد میں ایک ہائی پروفائل کوئیک ٹائم کی خامی کو بے نقاب کیا، جس کا انکشاف 23 اپریل کو ایپل کے سامنے کیا گیا اور مئی کے اوائل میں اس سے نمٹا گیا۔ 2008 میں پی ڈبلیو این 2 اون مقابلے کا دائرہ کار بڑھایا گیا۔ اہداف میں تین لیپ ٹاپ شامل تھے جو ونڈوز وسٹا، او ایس ایکس، یا اوبنٹو لینکس کی ڈیفالٹ انسٹالیشن چلا رہے تھے۔ 2009 میں موبائل آلات شامل کیے گئے۔ 2012 کے لیے قواعد کو پوائنٹ سسٹم کے ساتھ کیپچر-دی-فلیگ سٹائل مقابلے میں تبدیل کر دیا گیا، اے ٹی اور کروم کو پہلی بار باقاعدہ حریف وی یو پی ای این نے کامیابی کے ساتھ استعمال کیا۔ انکشاف کے نئے قوانین کی وجہ سے اس سال مقابلے سے دستبردار ہونے کے بعد، 2013 میں گوگل اسپانسر کے طور پر واپس آیا اور استعمال شدہ کارناموں اور تکنیکوں کے مکمل انکشاف کی ضرورت کے لیے قوانین کو تبدیل کر دیا گیا۔ اس سال (2013) میں ایک واحد محقق کروم، فائر فاکس اور آئی ای، ایک ٹرائیفیکٹا ہیک کو ہیک کرنے میں کامیاب رہا۔ گوگل نے 2015 میں پون 2 اون کا اسپانسر بننا بند کر دیا۔ حالیہ سالوں میں 2015 میں، ٹیسٹ کیے گئے ہر ویب براؤزر کو کامیابی کے ساتھ ہیک کیا گیا اور ہر انعام جیت لیا گیا، جس کی کل مالیت 557,500 ڈالر تھی۔ جیتنے والے محققین کو لیپ ٹاپ جیسے دیگر انعامات بھی دیے گئے۔ 2018 میں، یہ کانفرنس بہت چھوٹی تھی اور بنیادی طور پر مائیکروسافٹ کے ذریعے سپانسر کی گئی تھی، جب چین نے اپنے سیکیورٹی محققین پر مقابلے میں حصہ لینے پر پابندی لگا دی تھی۔ پی ڈبلیو این 2 اون کو ٹرینڈ مائیکرو کے زیرو ڈے انیشی ایٹو کے ذریعے اسپانسر کیا جانا جاری ہے، جس میں زیڈ ڈی آئی ہیکس کے ساتھ عوام میں جانے سے پہلے دکانداروں کو خطرات کی اطلاع دیتا ہے۔ ٹیککرنچ کے مطابق "دنیا کے سب سے بڑے ہیکنگ مقابلوں میں سے ایک"، 2019 تک یہ مقابلہ سال میں کئی بار منعقد ہوتا رہتا ہے۔ پون ٹو اون ٹوکیو 6 نومبر سے 7 نومبر تک ٹوکیو، جاپان میں منعقد ہوا، اور توقع کی جارہی تھی کہ وہ 750,000 ڈالر نقد اور انعامات میں تقسیم کرے گا۔ ہیکس براؤزرز، ورچوئل مشینوں، کمپیوٹرز اور فونز پر توجہ مرکوز کرتے ہیں۔ 2019 میں، مقابلے میں پہلی بار کاریں شامل کی گئیں، جس میں ٹیسلا سافٹ ویئر کا استحصال کرنے والے ہیکس کے لیے 900,000 ڈالر کی پیشکش کی گئی۔ 2019 میں، مقابلے میں صنعتی کنٹرول سسٹم شامل کیے گئے۔ ایوارڈ سسٹم مقابلے کے فاتحین وہ آلہ وصول کرتے ہیں جس کا انہوں نے استحصال کیا اور نقد انعام حاصل کرتے ہیں۔ فاتحین کو اپنی جیت کے سال کا جشن منانے والی "ماسٹرز" جیکٹ بھی ملتی ہے۔ کامیاب کارناموں کی فہرست قابل ذکر ہیکس کی درج ذیل فہرست نامکمل ہے۔ سالانہ مقابلے 2007 مقابلہ جمعرات 18 اپریل سے ہفتہ 20 اپریل 2007 تک وینکوور میں ہوا۔ پہلے مقابلے کا مقصد ایپل کے میک او ایس ایکس آپریٹنگ سسٹم کی عدم تحفظ کو اجاگر کرنا تھا کیونکہ اس وقت یہ وسیع پیمانے پر عقیدہ تھا کہ او ایس ایکس اپنے حریفوں کے مقابلے میں کہیں زیادہ محفوظ تھا۔ قواعد کے حوالے سے، صرف دو میک بک پرو لیپ ٹاپ، ایک 13 "اور ایک 15"، کینسیک ویسٹ میں کانفرنس فلور پر چھوڑے گئے اور ایک علیحدہ وائرلیس نیٹ ورک میں شامل ہو گئے۔ صرف بعض حملوں کی اجازت دی گئی اور کانفرنس کے تین دنوں میں ان پابندیوں کو بتدریج ڈھیلا کر دیا گیا۔ پہلے دن صرف دور دراز کے حملوں کی اجازت تھی، دوسرے دن براؤزر کے حملے شامل تھے، جبکہ تیسرے دن مقامی حملوں کی اجازت تھی، جہاں مقابلہ کرنے والے یو ایس بی اسٹک یا بلوٹوتھ سے جڑ سکتے تھے۔ 15 "میک بک پرو جیتنے کے لیے، مقابلہ کرنے والوں کو اپنے ابتدائی استحصال کے ساتھ رسائی حاصل کرنے کے بعد اپنے مراعات کو مزید بڑھانا ہوگا۔ پہلے دن لیپ ٹاپ ہیک نہیں ہوئے تھے۔ زیڈ ڈی آئی کی طرف سے 10,000 ڈالر کے انعام کے اعلان کے بعد، شین میکالے نے نیویارک میں سابق ساتھی کارکن ڈینو ڈائی زووی کو فون کیا اور انہیں دوسرے دن مقابلہ کرنے کی تاکید کی۔ ایک رات میں، ڈائی زووی نے سفاری کے ذریعے بھری ہوئی کوئیک ٹائم لائبریری میں پہلے سے نامعلوم کمزوری کو پایا اور اس کا استحصال کیا۔ اگلی صبح، ڈائی زووی نے اپنا استحصال کوڈ میکالے کو بھیجا، جس نے اسے ایک ویب سائٹ پر رکھا اور مقابلے کے منتظمین کو اس کا لنک ای میل کیا۔ کلک کرنے پر، لنک نے مکاؤلی کو لیپ ٹاپ کا کنٹرول دیا، اور ڈائی زووی کے لیے پراکسی کے ذریعے مقابلہ جیت لیا، جس نے مکاؤلے کو 15 "میک بک پرو دیا۔ ڈائی زووی نے یہ کمزوری الگ سے زیڈ ڈی آئی کو 10,000 ڈالر کے انعام میں فروخت کر دی۔ 2008 پون 2 اون 2008 جمعرات، 26 مارچ سے ہفتہ، 28 مارچ، 2008 تک ہوا۔ 2007 کے کامیاب مقابلے کے بعد، مقابلے کا دائرہ کار آپریٹنگ سسٹم اور براؤزرز کی ایک وسیع صف کو شامل کرنے کے لیے بڑھا۔ یہ مقابلہ صارفین کی طرف سے بڑے پیمانے پر استعمال ہونے والے تمام سافٹ ویئر کی وسیع پیمانے پر عدم تحفظ کا مظاہرہ کرے گا۔ ڈریگوس نے صنعت کے ماہرین کے ایک وسیع پینل کی مدد سے مقابلے کو بہتر بنایا اور مقابلہ زیڈ ڈی آئی کے زیر انتظام تھا، جو اپنے مظاہرے کے بعد دوبارہ کمزوریوں کو خریدنے کی پیشکش کرے گا۔ زیڈ ڈی آئی کی خریداری کی تمام کمزوریوں کی طرح، پی ڈبلیو این 2 اون میں استعمال ہونے والی کمزوریوں کی تفصیلات متاثرہ دکانداروں کو فراہم کی جائیں گی اور عوامی تفصیلات اس وقت تک روکی جائیں گی جب تک کہ کوئی پیچ دستیاب نہ ہو جائے۔ مقابلے میں کامیابی سے کارناموں کا مظاہرہ کرنے والے تمام مدمقابل اپنی کمزوریوں کو زیڈ ڈی آئی کو پہلے دن 20,000 ڈالر، دوسرے دن 10,000 ڈالر اور تیسرے دن 5,000 ڈالر کے انعامات میں فروخت کر سکتے ہیں۔ پچھلے سال کے مقابلے کی طرح، ہر دن صرف مخصوص حملوں کی اجازت تھی۔ اہداف میں تین لیپ ٹاپ شامل تھے جو ونڈوز وسٹا الٹیمیٹ ایس پی 1، میک او ایس ایکس 10.5.2، یا اوبنٹو لینکس 7.10 کی ڈیفالٹ انسٹالیشن چلا رہے تھے۔ پہلے دن صرف دور دراز کے حملے دیکھے گئے۔ مقابلہ کرنے والوں کو ٹارگٹ لیپ ٹاپ کے طور پر اسی نیٹ ورک میں شامل ہونا تھا اور صارف کے تعامل کے بغیر اور تصدیق کے بغیر اپنا حملہ انجام دینا تھا۔ دوسرے دن براؤزر اور فوری پیغام رسانی کے حملوں کے ساتھ ساتھ منتظمین کو کلک کرنے کے لیے بھیجے گئے لنکس کے ساتھ بدنیتی پر مبنی ویب سائٹ کے حملے بھی شامل تھے۔ تیسرے دن تھرڈ پارٹی کلائنٹ ایپلی کیشنز شامل تھیں۔ مقابلہ کرنے والے مقبول تھرڈ پارٹی سافٹ ویئر جیسے براؤزرز، ایڈوب فلیش، جاوا، ایپل میل، آئی چیٹ، اسکائپ، اے او ایل، اور مائیکروسافٹ سلور لائٹ کو نشانہ بنا سکتے ہیں۔ نتائج کے حوالے سے، او ایس ایکس چلانے والے لیپ ٹاپ کو مقابلے کے دوسرے دن چارلی ملر، جیک آنوروف اور انڈیپینڈنٹ سیکیورٹی ایولیوٹرز کے مارک ڈینیل کے مشترکہ تحریر کردہ سفاری براؤزر کے لیے ایک استحصال کے ساتھ استعمال کیا گیا۔ ان کے استحصال نے سفاری براؤزر کے اوپن سورس ذیلی جزو کو نشانہ بنایا۔ ونڈوز وسٹا ایس پی 1 چلانے والے لیپ ٹاپ کو مقابلے کے تیسرے دن شین میکالے، الیگزینڈر سوٹروف، اور ڈیرک کالاوے کے تعاون سے لکھے گئے ایڈوب فلیش کے استحصال کے ساتھ استعمال کیا گیا۔ مقابلے کے بعد، ایڈوب نے انکشاف کیا کہ انہوں نے اندرونی طور پر ایک ہی کمزوری کو مشترکہ طور پر دریافت کیا تھا اور پون 2 اون کے وقت ایک پیچ پر کام کر رہے تھے۔ اوبنٹو چلانے والے لیپ ٹاپ کا استحصال نہیں کیا گیا تھا۔ 2009 پون 2 اون 2009 کینسیک ویسٹ کے تین دنوں میں جمعرات، 18 مارچ سے ہفتہ، 20 مارچ، 2009 تک ہوا۔ 2007 میں سافٹ ویئر کے کسی بھی دوسرے زمرے کے مقابلے میں ویب براؤزرز کو نشانہ بنانے میں کافی زیادہ کامیابی حاصل کرنے کے بعد، تیسرے پی ڈبلیو این 2 اون نے صارفین کے ڈیسک ٹاپ آپریٹنگ سسٹم پر استعمال ہونے والے مقبول براؤزرز پر توجہ مرکوز کی۔ اس نے موبائل ڈیوائسز کا ایک اور زمرہ شامل کیا جس میں مقابلہ کرنے والوں کو ای میل، ایس ایم ایس پیغامات، اور ویب سائٹ براؤزنگ سمیت بہت سے ریموٹ اٹیک ویکٹرز کے ذریعے ہیک کرنے کا چیلنج کیا گیا۔ مقابلے میں کامیاب کارناموں کا مظاہرہ کرنے والے تمام حریفوں کو زیڈ ڈی آئی کی طرف سے بنیادی کمزوریوں کے لیے انعامات، براؤزر کے کارناموں کے لیے 5,000 ڈالر اور موبائل کے کارناموں کے لیے 10,000 ڈالر کی پیشکش کی گئی۔ ویب براؤزر کے قوانین کے حوالے سے، براؤزر کے اہداف انٹرنیٹ ایکسپلورر 8، فائر فاکس، اور کروم تھے جو ونڈوز 7 بیٹا چلانے والے سونی وائیو پر نصب تھے اور میک او ایس ایکس چلانے والے میک بک پر سفاری اور فائر فاکس نصب تھے۔ مقابلے کے پہلے دن تمام براؤزر مکمل طور پر پیچ کیے گئے تھے اور ڈیفالٹ کنفیگریشن میں تھے۔ پچھلے سالوں کی طرح، حملے کی سطح کے مقابلے میں تین دنوں میں توسیع ہوئی۔ پہلے دن، مقابلہ کرنے والوں کو کسی بھی پلگ ان تک رسائی کے بغیر ڈیفالٹ براؤزر میں فعالیت کو نشانہ بنانا پڑتا تھا۔ دوسرے دن ایڈوب فلیش، جاوا، مائیکروسافٹ. نیٹ فریم ورک، اور کوئیک ٹائم کو شامل کیا گیا۔ تیسرے دن، دیگر مقبول تھرڈ پارٹی پلگ ان جیسے ایڈوب ریڈر شامل کیے گئے۔ فی ہدف ایک سے زیادہ فاتحین کی اجازت تھی، لیکن ہر لیپ ٹاپ کا استحصال کرنے والے پہلے مدمقابل کو ہی یہ ملے گا۔ موبائل ڈیوائس کے اہداف میں بلیک بیری، اینڈرائڈ، ایپل آئی فون 2 (ٹی موبائل جی 1)، سمبیان (نوکیا این 95) اور ونڈوز موبائل (ایچ ٹی سی ٹچ) فون ان کی ڈیفالٹ کنفیگریشن میں شامل تھے۔ براؤزر مقابلے کی طرح، مقابلہ کرنے والوں کے لیے دستیاب حملے کی سطح تین دنوں میں پھیل گئی۔ یہ ثابت کرنے کے لیے کہ وہ ڈیوائس سے کامیابی سے سمجھوتہ کرنے میں کامیاب رہے، مقابلہ کرنے والوں کو یہ ظاہر کرنا تھا کہ وہ موبائل ڈیوائس سے حساس ڈیٹا اکٹھا کر سکتے ہیں یا موبائل ڈیوائس کے مالک سے کسی قسم کا مالی نقصان اٹھا سکتے ہیں۔ پہلے دن، آلہ ایس ایم ایس، ایم ایم ایس اور ای میل وصول کر سکتا تھا لیکن پیغامات کو پڑھا نہیں جا سکتا تھا۔ وائی فائی (اگر پہلے سے طے شدہ طور پر آن ہو)، بلوٹوتھ (اگر پہلے سے طے شدہ طور پر آن ہو)، اور ریڈیو اسٹیک بھی دائرہ کار میں تھے۔ دوسرے دن ایس ایم ایس، ایم ایم ایس اور ای میل کھول کر پڑھے جا سکتے ہیں۔ وائی فائی آن کیا گیا تھا اور بلوٹوتھ کو آن کیا جا سکتا تھا اور قریبی ہیڈ سیٹ کے ساتھ جوڑا بنایا جا سکتا تھا (اضافی جوڑی کی اجازت نہیں تھی)۔ تیسرے دن ڈیفالٹ ایپلی کیشنز کے ساتھ صارف کے ایک سطح کے تعامل کی اجازت دی گئی۔ فی ڈیوائس ایک سے زیادہ فاتحین کی اجازت تھی، لیکن ہر موبائل ڈیوائس کا استحصال کرنے والے پہلے مدمقابل کو ہی یہ ملے گا (ایک سال کے فون معاہدے کے ساتھ)۔ نتائج کے حوالے سے، 2009 میں مقابلہ کرنے میں بڑھتی دلچسپی کی بنیاد پر، زیڈ ڈی آئی نے ایک بے ترتیب انتخاب کا اہتمام کیا تاکہ اس بات کا تعین کیا جا سکے کہ کون سی ٹیم ہر ہدف کے خلاف پہلے گئی۔ منتخب ہونے والا پہلا مدمقابل چارلی ملر تھا۔ اس نے بغیر کسی براؤزر پلگ ان کی مدد کے او ایس ایکس پر سفاری کا استحصال کیا۔ مقابلہ جیتنے کے بعد انٹرویوز میں، ملر نے زور دے کر کہا کہ اگرچہ اسے سفاری کے خلاف اپنا استحصال کرنے میں صرف چند منٹ لگے لیکن اسے اپنے استعمال کردہ استحصال کی تحقیق اور ترقی کرنے میں کئی دن لگے۔ ایک محقق جس کی شناخت صرف نیلز کے طور پر ہوئی تھی، ملر کے پیچھے جانے کے لیے منتخب کیا گیا۔ نیلز نے ونڈوز 7 بیٹا پر انٹرنیٹ ایکسپلورر 8 کے خلاف کامیابی سے ایک استحصال کیا۔ اس استحصال کو لکھنے میں، نیلز کو استحصال مخالف تخفیف کو نظرانداز کرنا پڑا جو مائیکروسافٹ نے انٹرنیٹ ایکسپلورر 8 اور ونڈوز 7 میں نافذ کیا تھا، بشمول ڈیٹا ایگزیکیوشن پروٹیکشن (ڈی ای پی) اور ایڈریس اسپیس لے آؤٹ رینڈمائزیشن (اے ایس ایل آر)۔ نیلز نے دوسرے براؤزرز کو آزمانا جاری رکھا۔ اگرچہ ملر نے پہلے ہی او ایس ایکس پر سفاری کا استحصال کیا تھا، نیلز نے دوبارہ اس پلیٹ فارم کا استحصال کیا، پھر فائر فاکس کا کامیابی سے استحصال کرنے کے لیے آگے بڑھے۔ پہلے دن کے اختتام کے قریب، جولین ٹنز اور سامی کویو (ریموٹ) نے جاوا میں کمزوری کے ساتھ او ایس ایکس پر فائر فاکس اور سفاری کا کامیابی سے استحصال کیا۔ اس وقت، او ایس ایکس میں ڈیفالٹ طور پر جاوا فعال تھا جس نے اس پلیٹ فارم کے خلاف قابل اعتماد استحصال کی اجازت دی۔ تاہم، وینڈر کو پہلے ہی کمزوریوں کی اطلاع دینے کی وجہ سے، ٹنز کی شرکت مقابلے کے قوانین سے باہر ہو گئی اور اسے انعام نہیں مل سکا۔ مقابلے کے اگلے دنوں میں کسی اضافی مدمقابل کو راغب نہیں کیا گیا۔ کروم کے ساتھ ساتھ تمام موبائل ڈیوائسز 2009 میں غیر استعمال شدہ ہو گئے۔ 2010 مقابلہ 24 مارچ 2010 کو شروع ہوا اور اس کا کل نقد انعام 100,000 امریکی ڈالر تھا۔ 15 مارچ کو-مقابلہ شروع ہونے سے نو دن پہلے-ایپل نے ویب کٹ اور سفاری کے لیے سولہ پیچ جاری کیے۔ استحصال کرنے کے لیے سافٹ ویئر کے حوالے سے، $100,000 میں سے $40,000 ویب براؤزرز کے لیے مخصوص تھے، جہاں ہر ہدف کی قیمت $10,000 ہے۔ پہلے دن میں ونڈوز 7 پر مائیکروسافٹ انٹرنیٹ ایکسپلورر 8، ونڈوز 7 پر موزیلا فائر فاکس 3.6، ونڈوز 7 پر گوگل کروم 4، اور میک او ایس ایکس برف چیتے پر ایپل سفاری 4 شامل تھے۔ دوسرے دن میں ونڈوز وسٹا پر مائیکروسافٹ انٹرنیٹ ایکسپلورر 8، ونڈوز وسٹا پر موزیلا فائر فاکس 3، ونڈوز وسٹا پر گوگل کروم 4، اور میک او ایس ایکس سنو لیپرڈ پر ایپل سفاری 4 شامل تھے۔ تیسرے دن میں ونڈوز ایکس پی پر مائیکروسافٹ انٹرنیٹ ایکسپلورر 8، ونڈوز ایکس پی پر موزیلا فائر فاکس 3، ونڈوز ایکس پی پر گوگل کروم 4، اور میک او ایس ایکس برف چیتے پر ایپل سفاری 4 شامل تھے۔ کل $100,000 کیش پرائز پول میں سے $60,000 مقابلے کے موبائل فون حصے کے لیے مختص کیے گئے تھے، ہر ہدف کی قیمت $15,000 تھی۔ ان میں ایپل آئی فون 3 جی ایس، ریم بلیک بیری بولڈ 9700، نوکیا ای 72 ڈیوائس رننگ سمبیان، اور ایچ ٹی سی نیکسس ون رننگ اینڈرائڈ شامل تھے۔ اوپیرا ویب براؤزر کو ہدف کے طور پر مقابلوں سے باہر رکھا گیا تھا: زیڈ ڈی آئی ٹیم نے استدلال کیا کہ اوپیرا کا مارکیٹ شیئر کم ہے اور کروم اور سفاری کو صرف "مختلف موبائل پلیٹ فارمز پر ان کی ڈیفالٹ موجودگی کی وجہ سے" شامل کیا گیا ہے۔ تاہم، اوپیرا کا رینڈرنگ انجن، پریسٹو، لاکھوں موبائل پلیٹ فارمز پر موجود ہے۔ کامیاب کارناموں میں وہ بھی شامل تھے جب چارلی ملر نے میک او ایس ایکس پر سفاری 4 کو کامیابی سے ہیک کیا۔ نیلز نے ونڈوز 7 64 بٹ پر فائر فاکس 3.6 کو میموری کرپشن کی کمزوری کا استعمال کرتے ہوئے اور اے ایس ایل آر اور ڈی ای پی کو بائی پاس کرکے ہیک کیا، جس کے بعد موزیلا نے فائر فاکس 3.6.3 میں حفاظتی خامی کو ٹھیک کیا۔ رالف فلپ وین مین اور ونسنزو آئزو نے آئی فون پر استعمال ہونے والے ڈیجیٹل کوڈ کے دستخطوں کو نظرانداز کرکے آئی فون 3 جی ایس کو ہیک کیا تاکہ یہ تصدیق کی جا سکے کہ میموری میں موجود کوڈ ایپل کا ہے۔ پیٹر وریگڈن ہیل نے ونڈوز 7 پر انٹرنیٹ ایکسپلورر 8 کا استحصال کرتے ہوئے دو کمزوریوں کا استعمال کیا جن میں اے ایس ایل آر کو نظرانداز کرنا اور ڈی ای پی سے بچنا شامل تھا۔ 2011 2011 کا مقابلہ وینکوور میں کینسیک ویسٹ کانفرنس کے دوران 9 مارچ سے 11 مارچ کے درمیان ہوا۔ 2011 کے مقابلے کے لیے ویب براؤزر کے اہداف میں مائیکروسافٹ انٹرنیٹ ایکسپلورر، ایپل سفاری، موزیلا فائر فاکس، اور گوگل کروم شامل تھے۔ پون 2 اون مقابلے میں نئی حقیقت یہ تھی کہ موبائل فون، خاص طور پر سیل فون بیس بینڈ پر گھسنے کے لیے ایک نئی حملے کی سطح کی اجازت دی گئی تھی۔ موبائل فون کے اہداف ڈیل وینیو پرو جو ونڈوز فون 7 پر چل رہا تھا، آئی فون 4 جو آئی او ایس پر چل رہا تھا، بلیک بیری ٹورچ 9800 جو بلیک بیری او ایس 6 پر چل رہا تھا، اور نیکسس ایس جو اینڈرائیڈ 2.3 پر چل رہا تھا۔ ڈیسک ٹاپ براؤزر مقابلے کے لیے کئی ٹیموں نے اندراج کیا۔ ایپل سفاری کے لیے، رجسٹرڈ حریفوں میں VUPEN، Anon _ 07، ٹیم Anon، چارلی ملر شامل تھے۔ موزیلا فائر فاکس میں سام تھامس اور گمنام _ 1 شامل تھے۔ مائیکروسافٹ انٹرنیٹ ایکسپلورر کی ٹیموں میں اسٹیفن فوور، ووپین، سیم تھامس، اور احمد ایم سلیٹ شامل تھے۔ گوگل کروم کی ٹیموں میں موتز کھادر، ٹیم اینون، اور احمد ایم سلیٹ شامل تھے۔ موبائل براؤزر کے زمرے کے لیے درج ذیل ٹیموں نے اندراج کیا۔ ایپل آئی فون ہیک کرنے کی کوشش کے لیے، ٹیموں میں اینون _ 07، ڈیون بلیزاکس اور چارلی ملر، ٹیم اینون، گمنام _ 1، اور احمد ایم سلیٹ شامل تھے۔ آر آئی ایم بلیک بیری کو ہیک کرنے کے لیے ٹیمیں گمنام _ 1، ٹیم اینون، اور احمد ایم سلیٹ تھیں۔ سیمسنگ نیکسس ایس کو ہیک کرنے کے لیے، ٹیموں میں جون اوبرہیڈ، گمنام _ 1، اینون _ 07، اور ٹیم گمنام شامل تھے۔ ڈیل وینیو پرو کو ہیک کرنے کے لیے، ٹیموں میں جارج ہاٹز، ٹیم گمنام، گمنام _ 1، اور احمد ایم سلیٹ شامل تھے۔ مقابلے کے پہلے دن کے دوران، سفاری اور انٹرنیٹ ایکسپلورر کو محققین نے شکست دی۔ سفاری ورژن 5.0.3 مکمل طور پر پیچ شدہ میک او ایس ایکس 10.6.6 پر نصب تھا۔ فرانسیسی سیکیورٹی فرم Vupen براؤزر پر حملہ کرنے والی پہلی کمپنی تھی۔ انٹرنیٹ ایکسپلورر ایک 32 بٹ ورژن 8 تھا جو 64 بٹ ونڈوز 7 سروس پیک 1 پر نصب تھا۔ ہارمنی سیکیورٹی کے سیکیورٹی محقق اسٹیفن فیور آئی ای کا استحصال کرنے میں کامیاب رہے۔ یہ سفاری کی طرح ہی ظاہر کیا گیا تھا۔ دوسرے دن آئی فون 4 اور بلیک بیری ٹارچ 9800 دونوں کا استحصال کیا گیا۔ آئی فون آئی او ایس 4.1 چلا رہا تھا، تاہم یہ خامی آئی او ایس کے ورژن 4.1 میں موجود ہے۔ سیکیورٹی محققین چارلی ملر اور ڈیون بلیزاکس موبائل سفاری میں ایک کمزوری کے ذریعے اپنے استحصال پر مبنی ویب پیج پر جا کر آئی فون کی ایڈریس بک تک رسائی حاصل کرنے میں کامیاب رہے۔ بلیک بیری ٹارچ 9800 فون بلیک بیری او ایس 6.0.0.246 چلا رہا تھا۔ ونسنزو آئزو، ولیم پنکیرس، اور رالف فلپ وینمین کی ٹیم نے اپنے پہلے سے تیار کردہ ویب پیج پر جا کر بلیک بیری کے ویب کٹ پر مبنی ویب براؤزر میں موجود کمزوری کا فائدہ اٹھایا۔ فائر فاکس، اینڈرائڈ، اور ونڈوز فون 7 کا ٹیسٹ دوسرے دن کے دوران ہونا تھا، لیکن ان پلیٹ فارمز کے لیے منتخب کیے گئے حفاظتی محققین نے کوئی کارنامہ انجام نہیں دیا۔ سام تھامس کو فائر فاکس کی جانچ کے لیے منتخب کیا گیا تھا، لیکن اس نے یہ کہتے ہوئے دستبردار ہو گیا کہ اس کا استحصال مستحکم نہیں ہے۔ اینڈرائیڈ اور ونڈوز فون 7 کی جانچ کے لیے جن محققین کا انتخاب کیا گیا تھا وہ ظاہر نہیں ہوئے۔ تیسرے دن کوئی ٹیم نظر نہیں آئی۔ کروم اور فائر فاکس کو ہیک نہیں کیا گیا۔ 2012 کے لیے 2012 کے قوانین کو پوائنٹ سسٹم کے ساتھ کیپچر-دی-فلیگ سٹائل مقابلے میں تبدیل کر دیا گیا۔ نئے فارمیٹ کی وجہ سے چارلی ملر، جو پچھلے سالوں میں ایونٹ میں کامیاب رہا، نے شرکت نہ کرنے کا فیصلہ کیا، کیونکہ اس میں کارناموں کے بارے میں "موقع پر" لکھنے کی ضرورت تھی جو ملر نے بڑی ٹیموں کے حق میں استدلال کیا تھا۔ ہیکرز چار بڑے براؤزرز کے خلاف گئے۔ پی ڈبلیو این 2 اون 2012 میں، کروم کا پہلی بار کامیابی سے استحصال کیا گیا۔ ووپین نے یہ بتانے سے انکار کر دیا کہ وہ سینڈ باکس سے کیسے بچ نکلے، یہ کہتے ہوئے کہ وہ معلومات فروخت کر دیں گے۔ اس کے بعد ونڈوز 7 پر انٹرنیٹ ایکسپلورر 9 کا کامیابی سے استعمال کیا گیا۔ فائر فاکس تیسرا براؤزر تھا جسے زیرو ڈے استحصال کا استعمال کرتے ہوئے ہیک کیا گیا تھا۔ میک او ایس ایکس لائن پر سفاری واحد براؤزر تھا جو پی ڈبلیو این 2 ڈاؤن کے صفر دن کے حصے کے اختتام پر کھڑا رہ گیا تھا۔ سفاری کے وہ ورژن جو مکمل طور پر پیچ نہیں کیے گئے تھے اور میک او ایس ایکس سنو لیپرڈ پر چل رہے تھے، ان سے پون 2 ڈاؤن کے سی وی ای حصے کے دوران سمجھوتہ کیا گیا تھا۔ میک او ایس ایکس کے اندر حفاظتی تخفیف میں اہم بہتری شیر میں متعارف کرائی گئی تھی۔ گوگل گوگل کے ساتھ تنازعہ ایونٹ کی اسپانسرشپ سے دستبردار ہو گیا کیونکہ 2012 کے قوانین میں فاتحین کے کارناموں کے مکمل انکشاف کی ضرورت نہیں تھی، خاص طور پر سینڈ باکسڈ ماحول سے باہر نکلنے کے لیے کارناموں اور ایسے کارناموں کا مظاہرہ کیا جو "جیت" نہیں پائے۔ پون 2 اون نے اس فیصلے کا دفاع کرتے ہوئے کہا کہ اسے یقین ہے کہ اگر ان کے طریقوں کو ظاہر کرنا پڑے تو کوئی بھی ہیکر کروم کا استحصال کرنے کی کوشش نہیں کرے گا۔ گوگل نے ایک علیحدہ "پونیم" مقابلہ پیش کیا جس میں کروم کے مخصوص کارناموں کے لیے 60,000 ڈالر تک کی پیشکش کی گئی۔ استعمال ہونے والی غیر کروم کمزوریوں کی فوری طور پر مناسب فروش کو اطلاع دینے کی ضمانت دی گئی تھی۔ سرگئی گلازونوف اور "پنکی پائی" کے نام سے پہچانے جانے والے ایک نوجوان نے سیکیورٹی سینڈ باکس کو نظرانداز کرنے والے کارناموں کے لیے 60,000 ڈالر کمائے۔ گوگل نے پونیم کے کارناموں کا مظاہرہ کرنے کے بعد 24 گھنٹوں سے بھی کم وقت میں کروم صارفین کو ایک فکس جاری کیا۔ 2013 میں، گوگل ایک اسپانسر کے طور پر واپس آیا اور استعمال شدہ کارناموں اور تکنیکوں کے مکمل انکشاف کی ضرورت کے لیے قواعد کو تبدیل کر دیا گیا۔ ٹوکیو میں پی اے سی ایس 2013 کانفرنس کے دوران موبائل پی ڈبلیو این 2 اون 2013 مقابلہ نومبر 13-14، 2013 میں منعقد ہوا۔ ویب براؤزر گوگل کروم، انٹرنیٹ ایکسپلورر اور فائر فاکس کے ساتھ ساتھ ونڈوز 8 اور جاوا کا استحصال کیا گیا۔ ایڈوب نے بھی ریڈر اور فلیش کو شامل کرتے ہوئے مقابلے میں شمولیت اختیار کی۔ ماؤنٹین لائن پر ایپل سفاری کو نشانہ نہیں بنایا گیا کیونکہ کوئی ٹیم نظر نہیں آئی۔ فرانسیسی سیکیورٹی فرم ووپین نے مائیکروسافٹ سرفیس پرو پر مکمل طور پر اپ ڈیٹ شدہ انٹرنیٹ ایکسپلورر 10 کا کامیابی سے استحصال کیا ہے جو ونڈوز 8 کا 64 بٹ ورژن چلا رہا ہے اور براؤزر کو کریش یا منجمد کیے بغیر پروٹیکٹڈ موڈ سینڈ باکس کو مکمل طور پر بائی پاس کر دیا ہے۔ اس کے بعد وی یو پی ای این ٹیم نے موزیلا فائر فاکس، ایڈوب فلیش اور اوریکل جاوا کا استحصال کیا۔ پنکی پائی نے 50,000 ڈالر جیتے، اور گوگل نے استحصال کی جانے والی کمزوریوں کو دور کرنے کے لیے 14 نومبر کو کروم اپ ڈیٹس جاری کیں۔ ایم ڈبلیو آر لیبز کے نیلز اور جون کروم سینڈ باکس کو بائی پاس کرنے کے لیے ویب کٹ اور ونڈوز دانا کی خامیوں کا استعمال کرتے ہوئے گوگل کروم کا استحصال کرنے میں کامیاب رہے اور 100,000 ڈالر جیتے۔ جارج ہاٹز نے ایڈوب ایکروبیٹ ریڈر کا استحصال کیا اور 70,000 ڈالر جیتنے کے لیے سینڈ باکس سے فرار ہو گئے۔ جیمز فورشا، جوشوا ڈریک، اور بین مرفی نے آزادانہ طور پر اوریکل جاوا کا استحصال کرتے ہوئے 20,000 ڈالر جیتے۔ موبائل مقابلے میں مدمقابل نے 300,000 ڈالر کے انعامی پول میں سے 117,500 ڈالر جیتے۔ 2014 ایٹ پون 2 اون 2014 مارچ میں وینکوور میں کینسیک ویسٹ کانفرنس میں منعقد ہوا اور اسے ہیولیٹ پیکارڈ نے اسپانسر کیا۔ تمام چار ٹارگٹڈ براؤزر محققین کے ہاتھ لگ گئے، اور مقابلہ کرنے والوں نے مجموعی طور پر $1,085,000 کے دستیاب پول میں سے $850,000 جیتے۔ وی یو پی ای این نے ونڈوز 8.1 کے 64 بٹ ورژن پر مکمل طور پر اپ ڈیٹ شدہ انٹرنیٹ ایکسپلورر 11، ایڈوب ریڈر الیون، گوگل کروم، ایڈوب فلیش، اور موزیلا فائر فاکس کا کامیابی سے استحصال کیا، اور مجموعی طور پر 400,000 ڈالر جیتے-جو کہ کسی ایک حریف کو اب تک کی سب سے زیادہ ادائیگی ہے۔ کمپنی نے کل 11 الگ الگ صفر دن کی کمزوریوں کا استعمال کیا۔ 2014 میں دیگر کامیاب کارناموں میں، انٹرنیٹ ایکسپلورر 11 کو سیبسٹین اپیلٹ اور اینڈریاس شمٹ نے $100,000 کے انعام کے لیے استعمال کیا۔ میک او ایس ایکس ماورکس پر ایپل سفاری اور ونڈوز 8.1 پر ایڈوب فلیش کا کین ٹیم کے لیانگ چن اور ٹیم 509 کے زیگوانگ زاؤ نے کامیابی سے استحصال کیا۔ موزیلا فائر فاکس کا پہلے دن تین بار استحصال کیا گیا، اور ایک بار پھر دوسرے دن، ایچ پی نے محققین کو اس سال فائر فاکس کی ہر انکشاف شدہ خامی کے لیے $50,000 کا انعام دیا۔ ووپین اور ایک گمنام شریک دونوں نے گوگل کروم کا استحصال کیا۔ ووپین نے کریک کے لیے 100,000 ڈالر کمائے، جبکہ اس کے گمنام داخلے والے کا 60,000 ڈالر کا انعام کم ہو گیا تھا، کیونکہ ان کے حملے کا انحصار ایک کمزوری پر تھا جو ایک دن پہلے گوگل کے پونیم مقابلے میں ظاہر ہوا تھا۔ نیز، وی یو پی ای این ٹیم کے نیکو جولی نے ونڈوز فون (لومیا 1520) کا مقابلہ کیا، لیکن نظام پر مکمل کنٹرول حاصل کرنے میں ناکام رہے۔ 2014 میں، کین لیب نے ونڈوز 8.1 ایڈوب فلیش کو 16 سیکنڈ میں، نیز او ایس ایکس ماورکس سفاری سسٹم کو 20 سیکنڈ میں ہیک کر لیا۔ 2015-2017 دستیاب ہر ایک انعام کا دعوی 2015 میں مارچ میں وینکوور میں کیا گیا تھا، اور تمام براؤزرز کو کل 557,500 ڈالر اور دیگر انعامات میں ہیک کیا گیا تھا۔ سب سے اوپر ہیکر جنگ ہون لی ثابت ہوا، جس نے "آئی ای 11، گوگل کروم کے مستحکم اور بیٹا ورژن، اور ایپل سفاری دونوں" نکالے اور انعامی رقم میں 225,000 ڈالر کمائے۔ دیگر ہیکس میں ٹیم 509 اور کین ٹیم کو ایڈوب فلیش میں توڑنا، اور ایڈوب ریڈر میں دیگر وقفے شامل تھے۔ مجموعی طور پر ونڈوز آپریٹنگ سسٹم میں 5، انٹرنیٹ ایکسپلورر 11 میں 4، فائر فاکس، ایڈوب ریڈر اور ایڈوب فلیش میں 3، سفاری میں 2 اور کروم میں 1 کیڑے تھے۔ گوگل نے 2015 میں پون 2 اون کا اسپانسر بننا بند کر دیا۔ مارچ 2016 میں مقابلے میں، "جیتنے والی اندراجات میں سے ہر ایک بنیادی او ایس میں کمزوریوں کا فائدہ اٹھاتے ہوئے سینڈ باکسنگ کے تخفیف سے بچنے میں کامیاب رہا"۔ 2016 میں کروم، مائیکروسافٹ ایج اور سفاری سبھی ہیک ہو گئے تھے۔ ایچ پی ای میں ولنریبلٹی ریسرچ کے منیجر برائن گورینک کے مطابق، انہوں نے اس سال فائر فاکس کو شامل نہ کرنے کا انتخاب کیا تھا کیونکہ وہ "ان براؤزرز پر توجہ مرکوز کرنا چاہتے تھے جنہوں نے پچھلے سال سیکیورٹی میں سنگین بہتری لائی تھی"۔ 2016 میں، کیوہو 360 نے 60 سیکنڈ سے بھی کم وقت میں پکسل کو کامیابی کے ساتھ ہیک کر لیا۔ مارچ 2017 میں وینکوور میں، پہلی بار ہیکرز نے وی ایم ویئر کے ورچوئل مشین سینڈ باکس کو توڑ دیا۔ 2017 میں، کروم کے پاس کوئی کامیاب ہیکس نہیں تھے (حالانکہ صرف ایک ٹیم نے کروم کو نشانہ بنانے کی کوشش کی تھی)، اس کے بعد کے براؤزر جن میں سب سے بہتر کارکردگی کا مظاہرہ کیا، وہ فائر فاکس، سفاری اور ایج تھے۔ موبائل پی ڈبلیو این 2 اون 2017 میں یکم اور 2 نومبر کو منعقد ہوا تھا۔ مقابلے میں ایپل، گوگل اور ہواوے کے نمائندے موجود تھے۔ ایپل کے آئی او ایس 11.1 سافٹ ویئر استعمال کرنے والے اسمارٹ فونز سمیت مختلف اسمارٹ فونز کو بھی کامیابی سے ہیک کیا گیا۔ "11 کامیاب حملے" آئی فون 7، ہواوے میٹ 9 پرو اور سیمسنگ گلیکسی ایس 8 کے خلاف تھے۔ گوگل پکسل ہیک نہیں ہوا تھا۔ مجموعی طور پر، اس سال زیڈ ڈی آئی نے 51 صفر دن کیڑے کو بے نقاب کرنے کے لیے 833,000 ڈالر کا انعام دیا۔ ٹیم کیوہو 360 نے 2017 میں ٹاپ پرائز جیتا تھا۔ 2018 میں، کانفرنس بہت چھوٹی تھی اور بنیادی طور پر مائیکروسافٹ کے ذریعے سپانسر کی گئی تھی۔ ماضی میں چینی شہریوں کے جیتنے کے باوجود چین نے اپنے حفاظتی محققین پر مقابلے میں حصہ لینے پر پابندی لگا دی تھی، اور غیر ملکیوں کو حفاظتی خطرات بتانے پر پابندی لگا دی تھی۔ خاص طور پر، ٹینسنٹ کی کین لیبز اور کیوہو 360 کا 360 ولکن ٹیم داخل نہیں ہوا، اور نہ ہی کوئی دوسرا چینی شہری۔ تیانفو کپ کو بعد میں "پون 2 اون کا چینی ورژن" بننے کے لیے ڈیزائن کیا گیا تھا، جو بھی سال میں دو بار ہوتا ہے۔ نیز، 2018 کی کانفرنس سے کچھ دیر پہلے، مائیکروسافٹ نے ایج میں کئی کمزوریوں کو ٹھیک کیا تھا، جس کی وجہ سے بہت سی ٹیمیں پیچھے ہٹ گئیں۔ اس کے باوجود، ایج، سفاری، فائر فاکس اور دیگر میں کچھ افتتاحی چیزیں پائی گئیں۔ کروم کے خلاف ہیک کرنے کی کوئی کوشش نہیں کی گئی، حالانکہ پیش کردہ انعام ایج کے لیے تھا۔ ہیکرز کو بالآخر 267,000 ڈالر کا انعام دیا گیا۔ اگرچہ مائیکروسافٹ کی بہت سی مصنوعات میں ہر اس شخص کے لیے بڑے انعامات دستیاب تھے جو ان کے ذریعے رسائی حاصل کرنے میں کامیاب رہا، صرف ایج کا کامیابی سے استحصال کیا گیا، اور سفاری اور فائر فاکس کا بھی۔ 2019 ایک مارچ 2019 کا مقابلہ وینکوور میں کینسیک ویسٹ کانفرنس میں ہوا، جس میں وی ایم ویئر ای ایس ایکس آئی، وی ایم ویئر ورک سٹیشن، اوریکل ورچوئل باکس، کروم، مائیکروسافٹ ایج، اور فائر فاکس کے ساتھ ساتھ ٹیسلا بھی شامل تھے۔ ٹیسلا نے اپنی نئی ماڈل 3 سیڈان میں داخلہ لیا، جس میں محققین کی ایک جوڑی نے 375,000 ڈالر کمائے اور کار کے انفوٹینمنٹ سسٹم میں ایک شدید میموری رینڈمائزیشن بگ تلاش کرنے کے بعد انہوں نے کار کو ہیک کیا۔ یہ پہلا سال بھی تھا جب ہوم آٹومیشن زمرے میں آلات کی ہیکنگ کی اجازت دی گئی تھی۔ اکتوبر 2019 میں، پولیٹیکو نے اطلاع دی کہ پون 2 اون کے اگلے ایڈیشن میں صنعتی کنٹرول سسٹم شامل کیے گئے ہیں۔ پون ٹو اون ٹوکیو 6 نومبر سے 7 نومبر تک منعقد ہوا، اور توقع کی جارہی تھی کہ وہ 750,000 ڈالر نقد اور انعامات میں تقسیم کرے گا۔ فیس بک پورٹل میں داخل کیا گیا، جیسا کہ ایمیزون ایکو شو 5، گوگل نیسٹ ہب میکس، ایمیزون کلاؤڈ کیم اور نیسٹ کیم آئی کیو انڈور تھا۔ اوکولس کویسٹ ورچوئل رئیلٹی کٹ بھی داخل کی گئی تھی۔ 2019 میں، ایک ٹیم نے ایمیزون ایکو شو 5 میں 60,000 ڈالر کی ہیکنگ جیت لی۔ انہوں نے "پیچ گیپ" کو ہیک کرکے ایسا کیا جس نے پرانے سافٹ ویئر کو دوسرے پلیٹ فارمز پر جوڑ دیا، کیونکہ سمارٹ اسکرین میں کرومیم کا پرانا ورژن استعمال کیا گیا تھا۔ ٹیم نے نتائج ایمیزون کے ساتھ شیئر کیے، جس نے کہا کہ وہ ہیک کی تحقیقات کر رہی ہے اور "مناسب اقدامات" کرے گی۔ 2020 پون 2 اون مقابلے کا ایک نیا ایڈیشن جنوری 2020 کو میامی میں ایس 4 کانفرنس میں ہوا، جس میں صرف صنعتی کنٹرول سسٹم اور ایس سی اے ڈی اے کے اہداف تھے۔ تین روزہ ایونٹ میں مقابلہ کرنے والوں کو 250,000 ڈالر سے زیادہ کا انعام دیا گیا کیونکہ ہیکرز نے کئی سرکردہ آئی سی ایس پلیٹ فارمز میں متعدد کارناموں کا مظاہرہ کیا۔ اسٹیون سیلی اور کرس اناستاسیو، جو خود کو ٹیم انکائٹ کہتے ہیں، کو 80,000 ڈالر کی جیت اور 92.5 ماسٹر آف پون پوائنٹس کے ساتھ ماسٹر آف پون کا خطاب دیا گیا۔ مجموعی طور پر، مقابلے میں 14 جیتنے والے مظاہرے، بگ کے تصادم کی وجہ سے نو جزوی جیت، اور دو ناکام اندراجات تھے۔ Pwn2Own 2020 کا اسپرنگ ایڈیشن مارچ 18-19، 2020 کو ہوا۔ ٹیسلا دوبارہ اسپانسر کے طور پر واپس آیا اور اس کے پاس دستیاب ہدف کے طور پر ماڈل 3 تھا۔ کووڈ-19 کی وجہ سے یہ کانفرنس ایک ورچوئل تقریب میں منتقل کر دی گئی۔ زیرو ڈے انیشی ایٹو نے دور دراز سے شرکت کی اجازت دینے کا فیصلہ کیا۔ اس سے محققین کو ایونٹ سے پہلے پروگرام میں اپنے کارنامے بھیجنے کا موقع ملا۔ اس کے بعد زیڈ ڈی آئی کے محققین نے اپنے گھروں سے کارنامے چلائے اور مدمقابل کے ساتھ اسکرین کے ساتھ ساتھ زوم کال بھی ریکارڈ کی۔ مقابلے میں چھ کامیاب مظاہرے ہوئے اور ایڈوب ریڈر، ایپل سفاری اور میک او ایس، مائیکروسافٹ ونڈوز، اور اوریکل ورچوئل باکس میں 13 منفرد کیڑے خریدتے ہوئے دو روزہ ایونٹ میں 270,000 ڈالر سے نوازا گیا۔ امات کاما اور رچرڈ جھو (ٹیم فلوورواسیٹیٹ) کی جوڑی کو 90,000 ڈالر کی کمائی کے ساتھ ماسٹر آف پون کا تاج پہنایا گیا۔ پون 2 اون پر فال ایڈیشن، جسے عام طور پر پون 2 اون ٹوکیو کہا جاتا ہے، 5-7 نومبر 2020 کو منعقد ہوا۔ کووڈ-19 سے لاک ڈاؤن جاری رہنے کے ساتھ، مقابلہ دوبارہ ورچوئل طور پر منعقد کیا گیا اور اس کا عنوان پون ٹو اون ٹوکیو (ٹورنٹو سے براہ راست) تھا۔ ٹورنٹو میں زیڈ ڈی آئی کے محققین نے یہ تقریب چلائی، جس میں دوسرے لوگ گھر سے منسلک ہوئے۔ اس مقابلے میں اسٹوریج ایریا نیٹ ورک (ایس اے این) سرورز کو بھی ہدف کے طور پر شامل کیا گیا۔ ایونٹ میں آٹھ جیتنے والی اندراجات، بگ کے تصادم کی وجہ سے نو جزوی جیت، اور دو ناکام کوششیں تھیں۔ مجموعی طور پر، مقابلے میں 23 منفرد کیڑوں کے لیے 136,500 ڈالر دیے گئے۔ فلیش بیک ٹیم (پیڈرو ربیرو اور ریڈک ڈومنسکی) نے دو کامیاب وائڈ ایریا نیٹ ورک (ڈبلیو اے این) روٹر کارناموں کے ساتھ ماسٹر آف پون کا خطاب حاصل کیا۔ 2021 6-8 اپریل 2021 کو آسٹن میں اور ورچوئل طور پر پون 2 اون مقابلہ ہوا۔ اس سال کی تقریب میں انٹرپرائز کمیونیکیشنز کیٹیگری شامل کرکے توسیع کی گئی، جس میں مائیکروسافٹ ٹیمیں اور زوم میسنجر شامل ہیں۔ مقابلے کے پہلے دن ایپل سفاری، مائیکروسافٹ ایکسچینج، مائیکروسافٹ ٹیمیں، ونڈوز 10، اور اوبنٹو سبھی نے سمجھوتہ کیا۔ زوم میسنجر کو مقابلے کے دوسرے دن زیرو کلک استحصال کے ساتھ سمجھوتہ کیا گیا۔ مقابلے کے دوران متوازی ڈیسک ٹاپ، گوگل کروم، اور مائیکروسافٹ ایج کا بھی کامیابی سے استحصال کیا گیا۔ 23 منفرد 0 دنوں کے لیے $1,200,000 سے زیادہ کا انعام دیا گیا۔ ماسٹر آف پون ٹیم ڈیوکور، او وی، اور دان کیوپر اور تھیجز الکیمیڈ کی ٹیم کے درمیان تین طرفہ ٹائی تھی۔ 2022 میامی (اپریل 19-21) پون 2 اون میامی کا دوسرا ایڈیشن اپریل 19-21، 2022 کے درمیان ساؤتھ بیچ میامی کے فلمور میں ہوا۔ تین روزہ مقابلے میں، 26 منفرد 0 دنوں کے لیے 400,000 ڈالر دیے گئے۔ کمپیوٹیسٹ سیکٹر 7 سے تعلق رکھنے والے دان کیوپر اور تھیجز الکیمیڈ کی ٹیم کو 90,000 ڈالر کی کمائی کے ساتھ ماسٹر آف پون سے نوازا گیا۔ مقابلے کی ایک خاص بات او پی سی فاؤنڈیشن او پی سی یو اے. نیٹ اسٹینڈرڈ پر قابل اعتماد ایپلی کیشن چیک کو نظرانداز کرتے ہوئے دان اور تھیجز کا مظاہرہ تھا۔ وینکوور (مئی 18-20) پون 2 اون مقابلے کی 15 ویں سالگرہ منانے کے لیے مئی 18-20، 2022 کو وینکوور واپس آیا۔ تین روزہ ایونٹ کے دوران، زیڈ ڈی آئی نے 25 منفرد 0 دن کی کمزوریوں کے لیے یو ایس $1,155,000 سے نوازا۔ مقابلے کے پہلے دن مختلف کارناموں کے لیے 800,000 امریکی ڈالر کا ایک روزہ مقابلہ ریکارڈ قائم کیا گیا، جس میں تین الگ الگ مائیکروسافٹ ٹیموں کے مظاہرے بھی شامل ہیں۔ ان میں سے کسی ایک کارنامے کے لیے صارف کے تعامل کی ضرورت نہیں تھی اور اسے پوری تنظیم کو سمجھوتہ کرنے کے لیے استعمال کیا جا سکتا تھا۔ موزیلا فائر فاکس اور ایپل سفاری ویب براؤزرز کے خلاف بھی کامیاب مظاہرے کیے گئے۔ مقابلے کے دوسرے دن کو ٹیسلا انفوٹینمنٹ سسٹم کے ریموٹ استحصال سے نمایاں کیا گیا۔ سیناکٹیو ٹیم کے محققین ونڈشیلڈ وائپرز کو دور سے شروع کرنے، ٹرنک کو کھولنے اور گاڑی کی ہیڈلائٹس کو فلیش کرنے میں کامیاب رہے۔ تقریب کے آخری دن ونڈوز 11 کے چھ میں سے تین مراعات کا کامیابی سے مظاہرہ کیا گیا۔ ان تمام چھ کارناموں میں منفرد کیڑے استعمال کیے گئے۔ سام سنگ کا فلیگ شپ فون، گلیکسی ایس 22، جو تازہ ترین اینڈرائیڈ 13 پر چلتا ہے، ایک منٹ سے بھی کم وقت میں ہیک ہو گیا۔ ایک بار جب تمام پوائنٹس کا مجموعہ ہو گیا تو اسٹار لیبز کی ٹیم کو 270,000 ڈالر اور 27 پوائنٹس کے ساتھ ماسٹر آف پون کا خطاب دیا گیا۔ ٹورنٹو (6-9 دسمبر) مسابقتی پروگرامنگ وائٹ ہیٹ (کمپیوٹر سیکیورٹی) زیرو ڈے انیشی ایٹو ڈی ای ایف کون حوالہ جات بیرونی لنکس کینسیک ویسٹ اپلائیڈ سیکیورٹی کانفرنس ویب براؤزرز کینیڈا میں سالانہ تقریبات کمپیوٹر سیکیورٹی کانفرنسز پروگرامنگ مقابلے بھی دیکھیں۔