Охранные мероприятия всегда востребованы крупными компаниями. В первый день мероприятия Mobile Pwn20wn, проходившего в Токио в шестой раз, было проведено хакерское мероприятие, предназначенное для экспертов со всего мира для проверки безопасности компаний, три из флагманских кораблей на рынке.
1 ноября различным группам исследователей безопасности удалось продемонстрировать, что эти устройства не защищены от новых атак Zero-day. Мы говорим об iPhone 7 от Apple, Samsung Galazy S8 и Huawei Mate9 Pro. Различные специалисты Tecent Keen Security Lab усердно работали над поиском различных уязвимостей в этих устройствах и тем самым получали вознаграждения, предлагаемые компаниями.
взломанный iPhone 7
Первым упал iPhone 7. В первый день мероприятия эксперты Tecent Keen Security Lab обнаружили четыре различных уязвимости в этом устройстве с iOS 11.1. Одна из ошибок была обнаружена через WiFi, который использовался для выполнения кода, который позволял взломать браузер телефона. Вся эта цепочка эксплойтов продана за 110 000 долларов.
Во второй попытке Tecent Keen Security Lab обнаружила две новые ошибки: год службы системы iOS и еще одну ошибку в браузере Safari. Эта новая уязвимость получила приз в 45 000 долларов.
Samsung S8 также взломан
Ребята из Tecent Keen Security Lab не довольствовались поиском этих уязвимостей в Apple, которая решила атаковать Samsung Galaxy S8. Хотя в этом случае это было сложнее, им, наконец, удалось получить доступ к привилегиям администратора Samsung благодаря выполнению кода из-за ошибки браузера. В этом случае компания получила приз в размере 70 000 долларов США.
Huawei Mate9 Pro
Еще одним взломанным мобильным устройством был Huawei Mate9 Pro, в котором был обнаружен эксплойт в основной полосе, используемый в этом устройстве, который позволил бы злоумышленнику подделать устройство.
Благодаря этому событию крупные компании, такие как Apple или Samsung, смогли обнаружить эти типы уязвимостей, прежде чем они повлияют на их устройства. Без сомнения, безопасность становится все более важным аспектом, и эти гиганты знают об этом. А ты, что ты думаешь о наградах? Есть достаточно?
СТАТЬИ