Milion dolarów od WhatsAppa. WhatsApp, jedna z najpopularniejszych aplikacji komunikacyjnych na świecie, codziennie łączy miliardy użytkowników, od rozmów prywatnych po biznesowe. Ta ogromna popularność przyciąga cyberprzestępców, którzy wykorzystują każdą okazję – od przypadkowych wiadomości po zaawansowane ataki kradnące dane. Aby zwiększyć bezpieczeństwo, WhatsApp wprowadził program nagród, oferując milion dolarów każdemu, kto odkryje poważną lukę w zabezpieczeniach. To szansa zarówno dla etycznych hakerów, jak i ekspertów ds. bezpieczeństwa, by przyczynić się do ochrony miliardów użytkowników, jednocześnie zdobywając rekordową nagrodę.
Milion dolarów od WhatsAppa dla każdego, kto to odkryje
Najgroźniejsze cyberzagrożenia nie wymagają żadnej interakcji użytkownika. Tzw. „zero-click attacks” pozwalają hakerom przejąć dostęp do danych osobowych i finansowych bez żadnego kliknięcia w wiadomość. To sprawia, że ochrona aplikacji takich jak WhatsApp staje się absolutnym priorytetem. W odpowiedzi na te zagrożenia organizacje Pwn2Own i Zero Day Initiative (ZDI), przy wsparciu Meta, ogłosiły wyjątkowe wyzwanie: nagroda do 1 miliona dolarów dla osoby, która odkryje zdalną lukę wykonania kodu (RCE) w WhatsApp możliwą do wykorzystania bez żadnej interakcji użytkownika. Przeczytaj także: Google śledzi użytkowników WhatsAppa, nawet gdy tego nie wiedzą. Sprawdź, jak wyłączyć te funkcję
Kategoria WhatsApp pojawiła się w konkursie Pwn2Own już w zeszłym roku, lecz nikt nie podjął się zadania. Organizatorzy żartują, że może sześciocyfrowa nagroda wreszcie zmotywuje badaczy. Zadanie jest jednak ekstremalnie trudne – wymaga nie tylko wyjątkowych umiejętności technicznych, ale też ogromnej odpowiedzialności, bo luka może dotyczyć ponad 3 miliardów użytkowników.
Tego typu inicjatywy, znane jako „bug bounty”, zyskują na popularności. Zamiast utrzymywać ogromne zespoły bezpieczeństwa, firmy wolą nagradzać niezależnych ekspertów, płacąc jedynie za realne efekty.
Dla Meta milion dolarów to strategiczna inwestycja – znacznie mniejsza niż potencjalne straty z powodu wycieku danych – podaje eleconomista.es. Nawet jeśli nagroda trafi do jednej osoby, firma uzyskuje wgląd w inne wykryte błędy, które mogą zostać naprawione, zanim wykorzystają je cyberprzestępcy.