הגלקסי S23 ניתן לעקיפה בקלות על ידי האקרים.

לפי Android Authority , הקבוצה הראשונה ניצלה פגיעות ברשימת הקלט המותרת ב-Galaxy S23, בעוד שהקבוצה השנייה אולי ניצלה את טכניקת אימות הקלט של הטלפון. במילים פשוטות, אימות קלט לא תקין יכול לאפשר להאקרים לבצע פישינג על אפליקציות ולהריץ קוד או לשלוט במשאבים במכשיר.

קבוצת האקרים ניצלה פגיעות במכשיר ה-Galaxy S23, שדרשה פרס של 50,000 דולר.

על פי כללי התחרות, על המשתתפים "לקיים אינטראקציה עם המכשיר על ידי גלישה בתוכן אינטרנט בדפדפן ברירת המחדל עבור היעד הנבדק", או על ידי תקשורת עם המכשיר באמצעות NFC, Wi-Fi או Bluetooth. על המכשיר גם להריץ את גרסת התוכנה והתיקונים העדכניים ביותר.

בעוד שחדשות אלו עשויות להדאיג בעלי גלקסי S23, התחרות מספקת מרחב בטוח ותגמולים לחוקרי אבטחה לגלות ולנצל פגיעויות במכשירים פופולריים. משם, חברות יכולות להבין ולמצוא דרכים לשפר את אבטחת המכשירים שלהן.

ה-Galaxy S23 היה אחד מארבעה טלפונים שהיו זמינים לחוקרים שהשתתפו בתחרות, לצד גוגל פיקסל 7, אייפון 14 ושיאומי 13 פרו. בנוסף, מספר מכשירים נוספים, כולל מכשירי בית חכם, התקני אחסון רשת ומדפסות, נוצלו גם הם ביום הראשון של התחרות השנה.

ראוי לציין שבתחרות Pwn2Own בשנה שעברה, גם ה-Galaxy S22 עם מערכת הפעלה אנדרואיד 13 נפרץ תוך 55 שניות בלבד. במהלך ארבעת ימי התחרות, נוצלו אמצעי האבטחה של ה-Galaxy S22 ארבע פעמים. תחרות Pwn2Own השנה תימשך עד 27 באוקטובר, כך שייתכן שיתגלו פגיעויות נוספות במכשירים פופולריים.

קישור למקור: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm