[新聞] Pwn2Own 黑客大賽 Samsung Galaxy S23

行動通訊

標籤:s23
19120

1.原文連結:
www.newmobilelife.com/2023/10/25/pwn2own-samsung-galaxy-s23-attack-twice-in-day1/
https://bit.ly/3sbE8Zx

2.原文標題:
Pwn2Own 黑客大賽 Samsung Galaxy S23 慘被攻破 2 次

3.原文來源(媒體/作者):
流動日報 AUTHOR ANDY

4.原文內容:

在今年於加拿大多倫多舉辦的 Pwn2Own 2023 駭客競賽上,安全研究員在第一天就兩度成功攻破 Samsung 的旗艦智慧型手機 Galaxy S23。

https://twstatic.newmobilelife.com/wp-content/uploads/2023/02/Samsung-S23-2-1-2048x1372.jpg


Pentest Limited 是首家利用 Galaxy S23 的不當輸入驗證漏洞取得代碼執行能力的公司,賺得了 5 萬美元和 5 個 Master of Pwn 點數。而 STAR Labs SG 團隊也利用一個過於寬鬆的允許輸入列表成功攻破 Galaxy S23,賺得了 2.5 萬美元(因為是針對同一款裝置的第二輪攻擊,所以只有半數獎金)和 5 個 Master of Pwn 點數。

https://www.youtube.com/watch?v=0p4z6yioaDs


根據 Pwn2Own 2023 的比賽規則,所有被駭裝置都使用了最新的作業系統版本,並安裝了所有安全更新。在比賽的第一天,ZDI 已經頒發了總計 438,750 美元的獎金,以表彰成功展示了 23 個 0-day 漏洞的參賽者。

參加者還展示了針對小米13 Pro 手機、Western Digital、QNAP、Synology、Canon、Lexmark 和 Sonos 等公司的產品進行攻擊,種品包括打印機、智能音箱、NAS和監控攝像頭等等。

比賽主辦方指出,雖然每個類別只有第一個成功的示範會獲得全部的現金獎勵,但每一個成功的參賽者都能獲得全部的 Master of Pwn 點數。由於攻擊嘗試的順序是隨機抽取的,因此即使賺取較少的現金獎勵,還是有機會贏得 Master of Pwn 的稱號。


5.心得/評論:

三筍贏了
第一天就被破兩次
駭客應該很愛他們 賺了好多錢

不知道其它安卓狀況如何
蘋果應該也瑟瑟發抖吧


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1698234199.A.600.html
DarenR1樓你的手機也色瑟發抖了 10/25 19:59
square42樓相對安全的是aosp,不是oem客製ui 10/25 20:29
juliai3樓怕了吧 10/25 21:30
Replication4樓好奇問問這種比賽 youtube可以看嗎 10/25 22:14
sakala5樓三星引以為傲的Knox沒用了嗎 10/25 22:36
chichi81816樓這個破解的跟knox無關吧 knox還是安全的 10/26 02:05
jujusun7樓就說筍雞很臭了吧 推薦人買真是造孽 破解韓劇都演過 10/26 03:43
jujusun8樓 10/26 03:43
x520139樓在大賽中破解反而是好事吧,這樣就知道哪裡該補了 10/26 06:51
kkcity5910樓knox安全沒有用因為第二個攻擊就是繞過knox了 10/26 08:55
kkcity5911樓也就是門鎖沒被開但是她不是從你大門進你家的 10/26 08:55
s9301702802212樓好奇一下那個點數能幹嘛? 10/26 14:40
LeeMingMing13樓這樣也是好事 知道怎麼修正 10/26 15:02
raidcrash14樓就類似ELO的東西 10/26 15:59
ayuhb15樓你家Knox大門很堅固,可是牆壁跟紙一樣的意思? 10/26 16:29
kkcity5916樓點數是分數啊。看積分誰最高冠軍獎金是五十萬美金 10/26 18:45
kkcity5917樓好像還有一台特斯拉也是冠軍的樣子 10/26 18:46
fiiox318樓tesla是去年的樣子,直接送一台給冠軍 10/26 23:13
kkcity5919樓Day2好像又是三星S23被破了兩次...大家都愛破三星? 10/26 23:35
kkcity5920樓Day3.....三星S23...又是你...因為S23一直被破解 10/27 09:31
kkcity5921樓獎金已經折半再折半只剩下幾千美金,結果還是被破了 10/27 09:32
kkcity5922樓Day3小米13Pro發起三次破解,結果都失敗了 10/27 09:32
kkcity5923樓前兩次是失敗第三次是破解者直接退出了 10/27 09:33
kkcity5924樓三天賽程獎金已經發出九十幾萬美金,預估最後會破百 10/27 09:37
pttSouthjin25樓小米反而沒被破?!可惜趕不上新的米14新OS 10/27 11:07
kkcity5926樓小13pro第一天有被破一次囉。但後來三次攻擊都失敗 10/27 11:44
kkcity5927樓其實上次比賽S22就已經很慘了,連被破了四次 10/27 13:09
kkcity5928樓第四次還只用了55秒就被破掉了 10/27 13:10
pttSouthjin29樓感謝分享,原來13p也有被攻破一次 10/27 13:21
延伸閱讀
[問題] s23容量每天減少...
[情報] S23U更新後支援wifi6e了
Re: [購機] zf10/s23/小米13tPro
[問題] S23 Ultra 貼玻璃貼
[心得] S23指紋設定小發現
[問題] S23+ 照片檔案格式預設為heic
[問題] s23u 旁路充電問題
[購機] zf10/s23/小米13tPro
更多新聞
[新聞] 錯失與 iPhone 競爭的機會!微軟 CEO 坦
[新聞] 高通 Snapdragon 8 Gen 3 晶片為新一代 A
[新聞] 挑機看指標:2023 年 9 月台灣銷售最好的
[新聞] 【排行榜】台灣手機品牌最新排名 (2023
[新聞] Nubia Z50S 低調發表 超親民萬元價 SD8
[新聞] 高通驍龍 8cx Gen 4 處理器跑分曝光,多
[新聞] Speedtest 揭示 iPhone 15 Pro Max 5G 下
[新聞] 烙印是軟體問題?蘋果將釋出iOS 17.1解決