愤怒,因为女士研究人员从喧嚣的比赛中空手而归

2021-04-12 14:46:25

第一位参加PWN2WACHING竞争作为独立研究人员的女性,尽管她试图在虚拟化类别成功的虚拟化类别中攻击平板桌面,但仍然在空手而景。

俄罗斯研究员Alisa Shevchenko,他也被称为Alisa Esage,在她的尝试中获得了部分胜利,组织者是由安全供应商趋势科技所拥有的零日倡议,称:"尽管有很棒的示威性(请注与ASCII艺术),Alisa使用的错误已在比赛前向ZDI报告,使这一偏赢。

"它仍然很好的工作,我们'他激动了她作为第一名女子参加PWN2WORE历史的独立研究员。她的努力确实导致PWN蒙皮的两点。"

以令人愉快的方式令人愉快的方式将在我的提及中迎接我,并从愤怒的小男子直接受益于我的工作,&如果没有他们的职业生涯,有大多数人?他们不知道它本身就证明了我们的行业减少了女性。 pic.twitter.com/etmltdhci4.

- Katie Mousouris(她/她)正在接种疫苗(@ K8EM0)4月11日,2021年4月11日

然而,一些研究人员对这一决定不满意,特别是凯蒂·穆斯索里斯,Luta安全的所有者以及Infosec社区中的一个众所周知的人物,他们认为esage应该已经支付了全额赏金。

" alisa won&应该得到全额奖励,"她发了推文。 "应澄清比赛以外的vs内的错误碰撞的规则。比赛& Bug奖金是不同的。"

所以,如果你正在运行一个困扰的错误,那就陷入了复制品和amp;想知道该做什么 - 不要看看你的付款政策& NDA哲学在给自己一个坚硬的技术外观镜子前。欺骗是一个很大的担忧,程序没有进入足够的内部pic.twitter.com/opshdouki1

- Katie Mousouris(她/她)正在接种疫苗(@ K8EM0)4月11日,2021年4月11日

Moussouris提供了富裕的乐度。她有点激动了发生了什么,说:" Douche面条要求知道为什么我没有提供支付PWN2OWN的男性部分胜利:我不欠你辩论。如果有人支持一个原因,那么愤怒地要求他们同样地支持所有其他原因吗?我目睹了一个男性的部分胜利。"

她继续下去:"在一个黑客的比赛中,它不需要复杂地支付公平&透明地。如果你破解了一个完全修补的系统,你赢了。就像现实世界奖金,就像剥削者中的每一个错误都是私人所知的,因为供应商已经私下众所周知,只是滋生不信任。

"由于它完全取决于他们[意思ZDI]支付或不支付,他们只能为其他参赛者,&amp支付任何欺骗的东西。如果他们提交新的POC以后更换的杜普斯提交新的POC,请提供50%的竞争措施。多少钱?谁关心。"

去年,Moussouris现在建立了一个薪酬权益,"出现出追求激励和支持努力关闭性别和种族支付差距,以及渴望胜于雄辩的行动而不是言语。

PWN2OWN竞赛中的参与者面临着他们瞄准的系统的标准,修补的香草配置。硬件对他们不知道,他们有20分钟才能在比赛期间攻击目标。

另一个着名的研究员Charlie Miller说:" PWN2own规则何时改为'供应商无法了解它&#39 ;?当我参加时,有一些疯狂的规则,但是当我得到一个壳牌时,我知道我赢了。供应商知道什么并不重要。事实上,我认为他们知道我的一个虫子,我仍然得到报酬......"

今年' S比赛有23个独立的条目,针对10个不同产品的网页浏览器,虚拟化,服务器,当地升级和企业通信的类别。

订阅ITWire更新通讯在这里,已久的Itwire商店现在对读者开放。参观Itwire Shop,是时尚配饰,装备齿轮和amp的主要目的地;小工具,生活方式和日常便携式办公要点,无人机,智能手机,软件和在线培训的变焦镜头。加大品牌包括:Apple,Lenovo,LG,三星,Sennheiser等等。可用于任何国家的产品。我们希望您在众多预期的ITWire商店中享受并找到价值。

ITWire电视通过提供一系列视频访谈,新闻,意见和评论,为技术领域提供独特的价值,并为供应商提供了推广您的公司和您的营销信息的机会。 我们与您合作,以安全和协作方式开发留言并进行面试或产品审查。与其他Tech YouTube频道不同,我们在您的消息周围创建一个故事,并在ITWire的主页上发布,链接到您的留言。此外,您的采访后邮件可以在我们的ITWire.com网站上显示最多7个不同的帖子,以驱动流量和读者到视频内容和下载。这可能是您业务的重要领导机会。 如果您需要,我们还提供了一个录制/坐的3个视频,以便您有一系列视频来推广您的客户。您的销售团队可以将您的电子邮件添加到销售抵押品以及其销售和营销电子邮件的页脚。 查看最新的技术新闻,查看,访谈,评论,产品宣传和活动。加上读者和客户的有趣视频。