Trend Micros Zero-Day-Initiative widmet sich bei ihrem jährlichen Pwn2Own-Wettbewerb erstmals dem Internet der Dinge. Bei dem Wettbewerb können Forscher Sicherheitslücken aufdecken und dafür Preisgelder gewinnen. Teilnehmer werden dieses Jahr erstmals auch für entdeckte Schwachstellen in beliebten IoT-Geräten wie der Apple Watch Series 3, dem Amazon Echo und Google Home belohnt. Der bisher auf Mobilgeräte beschränkte und als „Mobile Pwn2Own“ bekannte Wettbewerb wurde in „Pwn2Own Tokyo“ umbenannt, um den erweiterten Fokus zu betonen. Er findet am 13. und 14. November im Rahmen der PacSec-Konferenz im japanischen Tokio statt.

Trend Micro gibt Details zum diesjährigen „Pwn2Own Tokyo“-Wettbewerb bekannt. Der Wettkampf im Bereich Schwachstellenforschung wird von Trend Micros Zero Day-Initiative (ZDI) veranstaltet und umfasst in diesem Jahr erstmals auch IoT-Geräte. Damit tragen die Veranstalter der zunehmenden Bedrohung für Unternehmen und Privatanwender aus dem „Internet of Threats“ Rechnung.

IoT wird zunehmend Alltag
Das Analystenhaus Gartner erwartet, dass im Jahr 2021 etwa 25 Milliarden IoT-Geräte mit dem Internet verbunden sein werden und diese Anzahl auch in folgenden Jahren weiter wachsen wird. Angesichts der Tatsache, dass das IoT ein immer größerer Teil des täglichen Lebens wird, möchte die ZDI gezielt die Schwachstellenforschung in diesen Geräten fördern. Durch die koordinierte und verantwortungsvolle Offenlegung von Bugs soll das gesamte IoT-Ökosystem sicherer werden.

„Das Internet der Dinge breitet sich rasant in alle Bereiche des täglichen Lebens aus, von Smart Homes bis hin zu Industrieanlage und Connected Cars. Leider werden jedoch viele Produkte möglichst schnell und ohne Berücksichtigung der Sicherheit auf den Markt geworfen“, sagt Brian Gorenc, Director of Vulnerability Research bei Trend Micro. „Die ZDI möchte diese Situation verbessern, indem wir Sicherheitslücken gegenüber den Geräteherstellern aufdecken und damit das Risiko verringern, dass diese ausgenutzt werden. Deshalb haben wir den Fokus des diesjährigen Pwn2Own Tokyo erweitert, um neben Mobilgeräte auch IoT-Produkte zu umfassen. Wir sind schon sehr gespannt, welche Ergebnisse einige der weltbesten Forscher bei der Veranstaltung präsentieren werden.“

Neuer Name und erstmals eigene IoT-Kategorie
Der bisher als „Mobile Pwn2Own” bekannte Wettbewerb wurde in „Pwn2Own Tokyo” umbenannt, um den größeren Umfang an unterschiedlichen Geräten widerzuspiegeln. Die Veranstaltung findet vom 13.-14. November 2018 während der PacSec-Konferenz in Tokio statt. Die Teilnehmer können neun verschiedene Geräte in fünf Kategorien als Ziele wählen und dabei Geld- und andere Preise im Gesamtwert von über 500.000 US-Dollar gewinnen.

Trend Micro hat sich auch über diesen Wettbewerb hinaus der Sicherheit im IoT verschrieben. Dafür steht unter anderem die vor kurzem erfolgte Ankündigung des Unternehmens, Hersteller von IoT-Produkten dabei zu unterstützen, von Anfang an sichere Produkte auf den Markt zu bringen. Zudem widmen sich Forscher von Trend Micro besonders gefährdeten Bereichen der digitalen Welt, um die Öffentlichkeit über diese Bedrohungen aufzuklären und beim Schutz vor ihnen zu helfen.