Il Galaxy S23 è facilmente aggirabile dagli hacker.

Secondo Android Authority , il primo gruppo ha sfruttato una vulnerabilità nell'elenco degli input consentiti sul Galaxy S23, mentre il secondo gruppo potrebbe aver sfruttato la tecnica di validazione degli input del telefono. In parole semplici, una validazione degli input non corretta può consentire agli hacker di effettuare attacchi di phishing alle applicazioni ed eseguire codice o controllare le risorse del dispositivo.

Un gruppo di hacker ha sfruttato una vulnerabilità del Galaxy S23, intascando una ricompensa di 50.000 dollari.

Secondo il regolamento del concorso, i partecipanti devono "interagire con il dispositivo navigando sul web utilizzando il browser predefinito del dispositivo in fase di test" oppure comunicando con il dispositivo tramite NFC, Wi-Fi o Bluetooth. Il dispositivo deve inoltre essere dotato della versione software e degli aggiornamenti più recenti.

Sebbene questa notizia possa essere allarmante per i possessori di Galaxy S23, il concorso offre uno spazio sicuro e premi ai ricercatori di sicurezza per scoprire e sfruttare le vulnerabilità nei dispositivi più diffusi. In questo modo, le aziende possono comprenderle e trovare il modo di migliorare la sicurezza dei propri dispositivi.

Il Galaxy S23 era uno dei quattro telefoni a disposizione dei ricercatori partecipanti alla competizione, insieme al Google Pixel 7, all'iPhone 14 e allo Xiaomi 13 Pro. Inoltre, diversi altri dispositivi, tra cui dispositivi per la domotica, dispositivi di archiviazione di rete e stampanti, sono stati sfruttati durante il primo giorno della competizione di quest'anno.

In particolare, alla competizione Pwn2Own dello scorso anno, il Galaxy S22 con Android 13 è stato violato in soli 55 secondi. Nei quattro giorni della competizione, le misure di sicurezza del Galaxy S22 sono state sfruttate quattro volte. La competizione Pwn2Own di quest'anno si concluderà il 27 ottobre, quindi potrebbero emergere ulteriori vulnerabilità su dispositivi diffusi.

Link alla fonte: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm