Pwn2Own के सदस्यों ने गैलेक्सी SIII और iPhone 4S को हैक कर लिया

कंप्यूटर और मोबाइल सुरक्षा में विशेषज्ञों की प्रसिद्ध प्रतियोगिता, मोबाइल Pwn2Own, ने फिर से उत्कृष्ट परिणाम दिखाए। प्रतियोगिता में भाग लेने वाले प्रतिभागियों ने गैलेक्सी एस 8 और आईफोन 4 एस जैसे प्रसिद्ध स्मार्टफोनों की कमजोरियों को आसानी से प्रदर्शित किया। पहले मामले में, एनएफसी प्रौद्योगिकी में भेद्यता पाई गई, दूसरे में - वेबकीट इंजन में।

जैसा कि iPhone के लिए, भेद्यता, हैकर्स के अनुसार (इस मामले में हम सकारात्मक, प्रारंभिक अर्थ में इस शब्द का उपयोग करते हैं), iOS 5.1.1 और iOS 6 (प्रतियोगिता के समय उपलब्ध संस्करण) पर आधारित उपकरणों से प्रभावित होते हैं। यानी, आप आइपॉड टच, आईपैड, आईफोन को हैक कर सकते हैं। भेद्यता आपको मेल, एसएमएस संदेश, संपर्क, फाइलें, और बहुत कुछ सहित फोन की सामग्री तक पूर्ण पहुंच प्राप्त करने की अनुमति देती है।

पटाखे के अनुसार, शोषण कुछ ही हफ्तों में विकसित किया गया था, और पटाखे के पूर्ण भार के साथ कोई मतलब नहीं था। मैलवेयर तब डाउनलोड होता है जब पीड़ित अपने फोन का उपयोग करके हैकर्स साइट पर जाता है।

वैसे, नीदरलैंड से प्रमाणित सुरक्षित के प्रतिनिधि एप्पल उपकरणों में शामिल थे।

और गैलेक्सी एस III ने MWR लैब्स से लोगों को "तोड़" दिया। एनएफसी में पाए जाने वाले भेद्यता के कारण, वे डिवाइस से डिवाइस में मैलवेयर स्थानांतरित करने में सक्षम थे। स्थानांतरित किए गए दुर्भावनापूर्ण सॉफ़्टवेयर स्वचालित रूप से नए डिवाइस पर इंस्टॉल किए गए थे, और पटाखे के लिए मेमोरी की सामग्री तक पूरी पहुंच खोली थी। इस मामले में, एप्लिकेशन पृष्ठभूमि में काम करता है, ताकि पीड़ित को हमले का नोटिस न हो।

हैकर्स एसएमएस - संदेश, चित्र, ई-मेल, संपर्क और अन्य जानकारी तक पूर्ण पहुंच प्राप्त करने में सक्षम थे। हैकर्स ने बताया कि पहुंच यथासंभव पूर्ण है। और शोषण स्वयं डिफ़ॉल्ट एप्लिकेशन दर्शक के उद्देश्य से है, जो गैलेक्सी S2, S3 और कुछ HTC उपकरणों पर स्थापित है। तो ये डिवाइस भी क्रैकिंग के अधीन हैं।

दुर्भाग्य से, न तो पहले और न ही दूसरे मामले को विस्तार से वर्णित किया गया है, ताकि हमलावर हमलावरों द्वारा प्रतियोगिता के प्रतिभागियों के अनुभव की पुनरावृत्ति से बचा जा सके।

खैर, हमारे सुरक्षा प्रौद्योगिकी विशेषज्ञों को $ 30 हजार का अच्छा इनाम मिला। साथ ही, टीमों को ब्लैकबेरी से स्मार्टफोन दिए गए।

वाया कंप्यूटरवर्ल्ड + कंप्यूटरवर्ल्ड