גלקסי S23 פגיע להאקרים

לפי Android Authority , הקבוצה הראשונה מנצלת פגיעות ברשימת הקלט המותרת של ה-Galaxy S23, בעוד שהקבוצה השנייה יכולה לנצל את טכניקת אימות הקלט של הטלפון. במילים פשוטות יותר, אימות קלט לא תקין יכול לאפשר להאקרים להערים על אפליקציה ולהפעיל קוד או לשלוט במשאבים במכשיר.

באג במכשיר ה-Galaxy S23 נוצל על ידי קבוצת האקרים כדי לזכות בפרס של 50,000 דולר

על פי כללי התחרות, על המשתתפים "לפגוע במכשיר על ידי גלישה בתוכן אינטרנט בדפדפן ברירת המחדל עבור היעד הנבדק", או על ידי תקשורת עם המכשיר באמצעות NFC, Wi-Fi או Bluetooth. על המכשיר גם להריץ את גרסת התוכנה והתיקונים העדכניים ביותר.

בעוד שחדשות אלו עשויות להדאיג בעלי מכשירי Galaxy S23, התחרות מספקת מרחב בטוח ופרסים לחוקרי אבטחה לגלות ולנצל פגיעויות במכשירים פופולריים, מה שמאפשר לחברות להבין ולפעול לתיקון אבטחת המכשירים שלהן.

ה-Galaxy S23 היה אחד מארבעה טלפונים שהיו זמינים לחוקרים שהשתתפו בתחרות, לצד גוגל פיקסל 7, אייפון 14 ושיאומי 13 פרו. בנוסף, מספר מכשירים נוספים, כולל מכשירי בית חכם, התקני אחסון רשת ומדפסות, הוצגו גם הם ביום הראשון של התחרות השנה.

ראוי לציין שבתחרות Pwn2Own בשנה שעברה, גם ה-Galaxy S22 עם מערכת הפעלה אנדרואיד 13 נפרץ תוך 55 שניות בלבד. במהלך ארבעת ימי התחרות, נוצלו אמצעי האבטחה של ה-Galaxy S22 ארבע פעמים. תחרות Pwn2Own השנה תימשך עד 27 באוקטובר, כך שייתכנו פגיעויות נוספות במכשירים פופולריים.

קישור למקור: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm