Na hackerskej súťaži hackli Samsung Galaxy S25 ďalším spôsobom

Značky: bezpečnosťsmartfóny

DSL.sk, 24.10.2025

Aj v tretí záverečný deň známej hackerskej súťaže Pwn2Own konanej v írskom Corku súťažiaci vo štvrtok úspešne hackli viacero zariadení z viacerých kategórií pričom opäť hackli smartfón Samsung Galaxy S25.

Organizátor o tom informuje v tomto oznámení.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu prípadne získania citlivých informácií, v oboch prípadoch štandardnými spôsobmi akými bývajú realizované útoky. Použité zraniteľnosti sú následne nahlasované tvorcom produktov.

V aktuálnej súťaži použili súťažiaci celkom 73 nových doteraz neznámych zraniteľností a získali za ne celkové odmeny vo výške viac ako milión a 24-tisíc dolárov.

V jesennej edícii sú terčom smartfóny ale tiež rozličné typy IT zariadení používaných najmä v domácnostiach a malých firmách. V aktuálnom ročníku to okrem kategórie smartfónov a špecifickej kategórie pre aplikáciu WhatsApp boli ďalej kategórie smart zariadení respektíve zariadení pre domácu automatizáciu, tlačiarní, NAS-ov, bezpečnostných IP kamier a nositeľných zariadení.

Poslednou bola kategória hacknutia siete menšej firmy, v ktorej je potrebné z WAN alebo bezdrôtovo hacknúť niektorý z routerov v súťaži a následne cez LAN niektoré zo zariadení v ďalších kategóriách.

V prvé dva dni bolo úspešne hacknutých množstvo zariadení, na ktoré sa dalo v rámci súťaže útočiť, vrátane všetkých NAS-ov, všetkých zariadení z kategórie smart produktov respektíve produktov pre domácu automatizáciu, viacerých tlačiarní, jednej bezpečnostnej kamery a jedného smartfónu Samsung Galaxy S25. O výsledkoch prvých dvoch dní sme informovali v týchto článkoch.

V tretí deň bol opäť hacknutý smartfón Samsung Galaxy S25, s využitím inej zraniteľnosti ako v predchádzajúci deň. Ďalšími smartfónmi v súťaži boli Google Pixel 9 a Apple iPhone 16, ktoré neboli hacknuté.

Zo zariadení, ktoré neboli hacknuté v prvé dva dni, bola v tretí deň hacknutá bezpečnostná IP kamera Ubiquiti AI Pro.

Okrem toho súťažiaci hackli aj viacero zariadení, ktoré boli hacknuté už v prvé dva dni, viaceré opakovane.

V aktuálnom ročníku bola vypísaná veľmi vysoká odmena za hacknutie aplikácie WhatsApp, až milión dolárov v prípade hacknutia bez súčinnosti užívateľa. V súťaži ale nebol demonštrovaný žiadny útok na túto aplikáciu.


Najnovšie články:



Diskusia:

Samsung je smrt Od: Hdjdjf | Pridané: 24.10.2025 10:09 A to sa chvália že majú nadstavbu knox. Odpovedať Hodnotiť:

Re: Samsung je smrt Od: djfjdjjf | Pridané: 24.10.2025 10:22 To je len reklama pre plebs. Nic ine. Odpovedať Hodnotiť:

Re: Samsung je smrt Od: Otazka | Pridané: 24.10.2025 11:15 Neni Knox len obdoba Secure Boot? Odpovedať Hodnotiť:

Pridať komentár