این گوشی پرچمدار در ۵۵ ثانیه هک شد! | نقص‌های حیاتی روز صفر

هکرهایی که برای هک گالکسی S22 مبلغ ۲۵ هزار دلار دریافت کردند، این کار را با شناسایی یک آسیب‌پذیری روز صفر انجام داده‌اند.

به گزارش همشهری آنلاین، گوشی‌های سامسونگ دارای یک ویژگی امنیتی سخت‌افزاری داخلی به نام «امنیت Knox» هستند و تقریباً تمام گوشی‌های میان‌رده و پرچمدار این شرکت از آن بهره می‌برند. با این وجود، در سومین روز از مسابقه هک Pwn۲Own، شرکت‌کنندگان برای چهارمین‌بار از زمان شروع رقابت، گالکسی S22 سامسونگ را هک کردند و نکته قابل توجه اینکه این کار تنها در ۵۵ ثانیه انجام شد.

مسابقه هک Pwn2Own سالانه توسط Zero Day Initiative برای نشان‌دادن مهارت‌های هکرها و محققان امنیتی و همچنین کشف آسیب‌پذیری‌های روز صفر برگزار می‌شود. در این مسابقه که هم‌اکنون در تورنتو، کانادا در حال برگزاری است، هکرها موفق شده‌اند تا نقص‌های حیاتی «روز صفر» دستگاه‌هایی از HP ،NETGEAR ،TP-Link و حتی Western Digital را شناسایی کنند.

به نقل از وب‌سایت دیجیاتو، گوشی پرچمدار سامسونگ گالکسی S22 نیز توسط بسیاری از هکرها در جریان این مسابقه مورد استفاده قرار گرفت و نقص‌های زیادی از این دستگاه شناسایی شد. دو نقص مهم این گوشی توسط تیم STAR Labs و تیم Chim فاش شدند. در اولین روز Pwn2Own، هکرها موفق شدند تا به گوشی دسترسی کامل پیدا کنند. تیمی به نام Pentest Limited نیز موفق شد در روز دوم این گوشی را به‌طور کامل هک کند.

با این حال، نکته قابل توجه در روز سوم رخ داد؛ زمانی که گلکسی S22 در کمتر از ۵۵ ثانیه با موفقیت هک شد که این امر نشان می‌دهد آسیب‌پذیری روز صفر پرچمدار سامسونگ ممکن است در کمتر از یک دقیقه مورد استفاده قرار بگیرد. کارشناسان امنیتی Pentest Limited ادعا می‌کنند که آن‌ها با حمله به سیستم «اعتبارسنجی ورودی نامناسب»، به دستگاه دسترسی پیدا کرده‌اند.

لازم به ذکر است که مطابق با قوانین مسابقه، جدیدترین نسخه سیستم‌عامل اندروید و همچنین آخرین بروزرسانی دستگاه دریافت شده بود. تیم Pentest Limited برای تحقیقات خود و شناسایی نقص مهم گلکسی S22 مبلغ ۲۵ هزار دلار جایزه (۵۰ درصد کل جایزه) و همچنین پنج امتیاز دریافت کرد. این امر علاوه بر توانایی هکرها، نشان می‌دهد که حتی قدرتمندترین گوشی‌ها نیز دارای نقص‌های امنیتی خاصی هستند.

کد خبر 727146

• جایگزین خارجی واتس اپ و تلگرام رفع فیلتر می‌شود؟ | پیامرسان با قدمتی ۱۱ ساله

• این گوشی پرچمدار در ۵۵ ثانیه هک شد! | نقص‌های حیاتی روز صفر

• انتظار برای بازگشت اینترنت به شرایط عادی

• سرمربی پرسپولیس به فینال جام جهانی دعوت شد | پاسخ یحیی گل‌محمدی بعد از واکنش دایی و مهدوی‌کیا

• واکنش سعید آقاخانی به تحریکات شبکه اینترنشنال

• ایران سفیر چین را فراخواند | توضیح سفیر چین درباره بیانیه گستاخانه شورای همکاری خلیج فارس

• واکنش تند امیرعبداللهیان به بیانیه شورای همکاری | ایران به اعراب گفت تا چین بشنود؟!

• پاسخ جالب ستاره کشتی ایران به خبرنگار صدای آمریکا | سوالی که پرسیدنش از کشتی گیران ایران ممنوع شد!

• عکس | درخواست عجیب جواد خیابانی از فیفا سوژه شد | ماهیت فوتبال کلا زیر سوال رفت!

• صعود چشمگیر قیمت طلا و انواع سکه ؛ سکه امامی ۴۰۹ هزار تومان گران شد | جدول جدیدترین قیمت ها امروز ۱۹ آذر ۱۴۰۱

• ببینید | رفتار عجیب امباپه پس از هدر رفتن پنالتی هری کین

• عکس ا خداحافظی رئیس جمهور و هیات دولت با پیکر رستم قاسمی

• حمله اسطوره به سرمربی پرتغالی | بدون رونالدو چطور قهرمان می شدیم؟

• عکس | آخرین شیفت رستم قاسمی

• ببینید | رقص مادر و ستاره مراکشی کنار زمین فوتبال | شادی دونفره پس از صعود تاریخی در جام جهانی

• عکس | پوستر فیفا برای مرحله نیمه نهایی جام جهانی ۲۰۲۲ منتشر شد

• مصاف ایران و منتخب جهان در جام جهانی | آمریکا به فینال رسید

• گالکسی A54 به زودی از راه می‌رسد | میان‌رده‌ای که پرطرفدار خواهد بود

• گالکسی M04 جمعه عرضه می‌شود | یک گوشی ارزان و کارآمد

• چالش‌های ماسک با اپل | توییتر در مسیر حذف از اپ استور

• جدیدترین شایعات درباره گوشی جدید سامسونگ | S23 با تراشه‌ای سریع‌تر به بازار عرضه می‌شود

• عجله عجیب برای ارائه سریع‌تر اندروید ۱۴ | سامسونگ به دنبال رکوردشکنی