گلکسی اس ۲۳ در برابر هکرها آسیب‌پذیر است

طبق گزارش Android Authority ، گروه اول از یک آسیب‌پذیری در لیست ورودی‌های مجاز در گلکسی S23 سوءاستفاده می‌کنند، در حالی که گروه دوم می‌تواند از تکنیک اعتبارسنجی ورودی گوشی سوءاستفاده کند. به عبارت ساده‌تر، اعتبارسنجی نامناسب ورودی می‌تواند به هکرها اجازه دهد تا یک برنامه را فریب دهند و کدی را اجرا کنند یا منابع دستگاه را کنترل کنند.

یک گروه هکری با سوءاستفاده از یک باگ در گلکسی اس ۲۳، جایزه ۵۰ هزار دلاری دریافت کرد.

طبق قوانین مسابقه، شرکت‌کنندگان باید «با مرور محتوای وب در مرورگر پیش‌فرض هدف مورد آزمایش» یا با برقراری ارتباط با دستگاه از طریق NFC، Wi-Fi یا بلوتوث، دستگاه را هک کنند. دستگاه همچنین باید آخرین نسخه نرم‌افزار و وصله‌ها را اجرا کند.

اگرچه این خبر ممکن است برای دارندگان گلکسی S23 نگران‌کننده باشد، اما این مسابقه فضایی امن و جوایزی را برای محققان امنیتی فراهم می‌کند تا آسیب‌پذیری‌های موجود در دستگاه‌های محبوب را کشف و از آنها بهره‌برداری کنند و به شرکت‌ها این امکان را می‌دهد تا امنیت دستگاه‌های خود را درک کرده و برای رفع آن تلاش کنند.

گلکسی S23 یکی از چهار گوشی موجود برای محققان شرکت کننده در این مسابقه، در کنار گوگل پیکسل ۷، آیفون ۱۴ و شیائومی ۱۳ پرو بود. علاوه بر این، تعدادی دستگاه اضافی از جمله دستگاه‌های خانه هوشمند، دستگاه‌های ذخیره‌سازی شبکه و چاپگرها نیز در روز اول مسابقه امسال مورد استفاده قرار گرفتند.

نکته قابل توجه این است که در مسابقه Pwn2Own سال گذشته، گوشی گلکسی S22 با اندروید ۱۳ تنها در ۵۵ ثانیه هک شد. در طول این مسابقه چهار روزه، اقدامات امنیتی گلکسی S22 چهار بار مورد سوءاستفاده قرار گرفت. مسابقه Pwn2Own امسال تا ۲۷ اکتبر ادامه دارد، بنابراین ممکن است آسیب‌پذیری‌های بیشتری در دستگاه‌های محبوب ظاهر شود.

لینک منبع: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm