Galaxy S23 เสี่ยงโดนแฮ็กเกอร์

จากข้อมูลของ Android Authority กลุ่มแรกใช้ประโยชน์จากช่องโหว่ในรายการอินพุตที่อนุญาตของ Galaxy S23 ขณะที่กลุ่มที่สองใช้ประโยชน์จากเทคนิคการตรวจสอบอินพุตของโทรศัพท์ พูดง่ายๆ ก็คือ การตรวจสอบอินพุตที่ไม่เหมาะสมอาจทำให้แฮกเกอร์หลอกแอปและรันโค้ดหรือควบคุมทรัพยากรบนอุปกรณ์ได้

กลุ่มแฮกเกอร์ใช้ประโยชน์จากจุดบกพร่องของ Galaxy S23 เพื่อรับรางวัล 50,000 ดอลลาร์

ตามกฎการแข่งขัน ผู้เข้าร่วมต้อง "เจาะอุปกรณ์โดยการเรียกดูเนื้อหาเว็บในเบราว์เซอร์เริ่มต้นของเป้าหมายที่กำลังทดสอบ" หรือโดยการสื่อสารกับอุปกรณ์ผ่าน NFC, Wi-Fi หรือ Bluetooth นอกจากนี้ อุปกรณ์ยังต้องใช้งานซอฟต์แวร์และแพตช์เวอร์ชันล่าสุดด้วย

แม้ว่าข่าวนี้อาจทำให้ผู้ใช้ Galaxy S23 ตกใจ แต่การแข่งขันดังกล่าวเป็นพื้นที่ปลอดภัยและรางวัลสำหรับนักวิจัยด้านความปลอดภัย ในการค้นหา และใช้ประโยชน์จากช่องโหว่ในอุปกรณ์ยอดนิยม ช่วยให้บริษัทต่างๆ เข้าใจและดำเนินการแก้ไขความปลอดภัยของอุปกรณ์ของตนได้

Galaxy S23 เป็นหนึ่งในสี่สมาร์ทโฟนที่นักวิจัยเข้าร่วมการแข่งขัน พร้อมด้วย Google Pixel 7, iPhone 14 และ Xiaomi 13 Pro นอกจากนี้ ยังมีการนำอุปกรณ์อื่นๆ เข้ามาใช้งานในวันแรกของการแข่งขันในปีนี้ เช่น อุปกรณ์สมาร์ทโฮม อุปกรณ์จัดเก็บข้อมูลเครือข่าย และเครื่องพิมพ์

ที่น่าสังเกตคือ ในการแข่งขัน Pwn2Own ปีที่แล้ว Galaxy S22 ที่ใช้ระบบปฏิบัติการ Android 13 ก็ถูกแฮ็กในเวลาเพียง 55 วินาทีเช่นกัน ตลอดระยะเวลาการแข่งขัน 4 วัน มาตรการรักษาความปลอดภัยของ Galaxy S22 ถูกนำไปใช้ประโยชน์ถึง 4 ครั้ง การแข่งขัน Pwn2Own ปีนี้จัดขึ้นจนถึงวันที่ 27 ตุลาคม ดังนั้นอาจพบช่องโหว่เพิ่มเติมบนอุปกรณ์ยอดนิยม

ลิงค์ที่มา: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm