Imprezy związane z bezpieczeństwem są zawsze roszczeniem dla dużych firm. Podczas pierwszego dnia imprezy Mobile Pwn20wn, która odbyła się w Tokio na szóstym vexie, imprezie przeznaczonej dla ekspertów z całego świata w celu przetestowania bezpieczeństwa firm, włamano się do trzech flagowców na rynku.
1 listopada różnym grupom badaczy bezpieczeństwa udało się wykazać, że urządzenia te nie są bezpieczne przed nowymi atakami typu Zero-day. Mówimy o iPhone 7 firmy Apple, Samsung Galazy S8 i Huawei Mate9 Pro.Różni eksperci Tecent Keen Security Lab ciężko pracowali, aby znaleźć różne luki w tych urządzeniach, a tym samym zdobyć nagrody oferowane przez firmy.
iPhone 7 zhakowany
Jako pierwszy spadł iPhone 7. Pierwszego dnia wydarzenia eksperci z Tecent Keen Security Lab znaleźli cztery różne luki w tym urządzeniu z iOS 11.1. Jeden z błędów został wykryty przez Wi-Fi, które zostało użyte do wykonania kodu, który pozwolił na włamanie się do przeglądarki telefonu. Cały ten ciąg exploitów został sprzedany za 110 000 USD.
Podczas drugiej próby Tecent Keen Security Lab znalazł dwa nowe błędy, w tym jeden rok usługi systemu iOS i kolejny błąd w przeglądarce Safari. Ta nowa luka otrzymała nagrodę w wysokości 45 000 $.
Samsung S8 również zhakowany
Faceci z Tecent Keen Security Lab nie byli usatysfakcjonowani znalezieniem tych luk w Apple, który zdecydował się zaatakować Samsung Galaxy S8. Choć tym razem było to trudniejsze, w końcu udało im się uzyskać dostęp do uprawnień administratora Samsunga dzięki wykonaniu kodu przez błąd przeglądarki. W tym przypadku firma otrzymała nagrodę w wysokości 70 000 USD.
Huawei Mate9 ProKolejnym ze zhakowanych telefonów komórkowych był Huawei Mate9 Pro, w którym wykryto exploita pasma podstawowego wykorzystywanego w tym urządzeniu, który umożliwiałby atakującemu sfałszowanie urządzenia.
Dzięki temu wydarzeniu duże firmy, takie jak Apple czy Samsung, były w stanie wykryć tego typu luki, zanim zaatakują one ich urządzenia. Bezpieczeństwo jest niewątpliwie coraz ważniejszym aspektem i ci giganci są tego świadomi. A ty, co myślisz o nagrodach? Wystarczająco?
