A Zero Day Initiative (ZDI) vai oferecer prêmios de até US$ 1 milhão (cerca de R$ 5,5 milhões na cotação atual) para quem demonstrar um exploit do tipo “zero-click” no WhatsApp durante o Pwn2Own 2025. O evento será realizado entre os dias 21 e 24 de outubro, em Cork, na Irlanda.
Exploit do tipo zero-click são falhas que permitem a execução de código remoto sem que o usuário precise interagir com o dispositivo. Esse tipo de vulnerabilidade é especialmente grave por ser invisível à vítima.
A competição tem como objetivo incentivar a descoberta de falhas críticas em sistemas populares. O WhatsApp, por ser um dos mensageiros mais utilizados no mundo — especialmente no Brasil —, foi escolhido como alvo principal da categoria patrocinada pela Meta.
“Como você pode ter deduzido pelo título, estamos entusiasmados em anunciar que a Meta está copatrocinando o evento deste ano, e eles esperam encontrar bons exploits no WhatsApp. Eles estão tão empolgados para isso, que nós decidimos colocar a recompensa de até US$ 1 milhão para quem demonstrar um bug zero-click que permite a execução de código no WhatsApp”, anunciou a ZDI no fim da semana passada.
Esse tipo de iniciativa tem papel fundamental na segurança digital. Ao expor vulnerabilidades de forma ética e controlada, empresas como a Meta conseguem aplicar correções antes que essas falhas sejam exploradas por agentes maliciosos.
Além da Meta, o evento também contará com patrocínio da Synology e da QNAP, duas importantes fornecedoras de servidores e soluções de armazenamento.
Pwn2Own é grande no mundo de cibersegurança
O Pwn2Own é um dos eventos mais relevantes no cenário da cibersegurança global. Diversas vulnerabilidades notórias já foram descobertas em edições anteriores, como o ataque bem-sucedido ao Galaxy S22 em 2022 e a exploração do Firefox em 2025, ambos reportados.
Fonte:TecMundo.