前沿熱點:Pwn2Own Toronto 2022 黑客大賽首日,三星 Galaxy S22 手機兩度被攻破
來源:IT果微網
?
2022-12-07 12:54:07
(資料圖片)
Pwn2Own Toronto 2022 黑客大賽于今天正式拉開帷幕,這也是面向消費級產品的第 10 屆大賽。在大會開幕首日,三星的 Galaxy S22 手機就兩度被攻破,成功破解的團隊獲得了不菲的獎金收入。
STAR 實驗室團隊利用 S22 上存在的一個零日漏洞,在第三次嘗試中成功執行了輸入驗證攻擊,因此該團隊獲得了 50000 美元(約 34.9 萬元人民幣)和 5 分 Master of Pwn 積分。
而另一位參賽者 Chim 也成功破解了三星 Galaxy S22,獲得了 25000 美元(約 17.4 萬元人民幣)和 5 分 Master of Pwn 積分。
比賽的組織者表示:“每個目標的第一名獲勝者將獲得全部現金獎勵和被測設備。在隨后幾輪中,所有其他獲勝者將獲得 50% 的獎金,但是,他們仍將獲得 Master of Pwn 的全部積分”。
IT之家了解到,根據比賽的規則,在這兩種情況下,Galaxy S22 設備運行的是最新版本的安卓操作系統,并安裝了所有可用的更新。
在第一天的比賽中,參賽者還成功演示了針對打印機和路由器零日漏洞的利用,這些供應商包括佳能、Mikrotik、NETGEAR、TP-Link、Lexmark、Synology 和 HP。
Pwn2Own Toronto 2022 黑客大賽上,安全研究人員可以針對手機、家庭自動化集線器、打印機、無線路由器、網絡附加存儲、智能揚聲器和其它設備,所有這些設備都是最新的,并處于默認配置。