ثبت بازخورد

لطفا میزان رضایت خود را از دیجیاتو انتخاب کنید.

واقعا راضی‌ام
اصلا راضی نیستم
چطور میتوانیم تجربه بهتری برای شما بسازیم؟

نظر شما با موفقیت ثبت شد.

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنید
از شما سپاسگزاریم.

گلکسی S22 پلاس سامسونگ
تکنولوژی

گلکسی S22 در جریان مسابقه Pwn2Own در کمتر از یک دقیقه هک شد

گوشی‌های سامسونگ دارای یک ویژگی امنیتی سخت‌افزاری داخلی به نام «امنیت Knox» هستند و تقریباً تمام گوشی‌های میان‌رده و پرچمدار این شرکت از آن بهره می‌برند. با این وجود، در سومین روز از مسابقه هک ...

جواد تاجی
نوشته شده توسط جواد تاجی | ۲۰ آذر ۱۴۰۱ | ۰۹:۳۰

گوشی‌های سامسونگ دارای یک ویژگی امنیتی سخت‌افزاری داخلی به نام «امنیت Knox» هستند و تقریباً تمام گوشی‌های میان‌رده و پرچمدار این شرکت از آن بهره می‌برند. با این وجود، در سومین روز از مسابقه هک Pwn2Own، شرکت‌کنندگان برای چهارمین‌بار از زمان شروع رقابت، گلکسی S22 سامسونگ را هک کردند و نکته قابل توجه اینکه این کار تنها در 55 ثانیه انجام شد.

مسابقه هک Pwn2Own سالانه توسط Zero Day Initiative برای نشان‌دادن مهارت‌های هکرها و محققان امنیتی و همچنین کشف آسیب‌پذیری‌های روز صفر برگزار می‌شود. در این مسابقه که هم‌اکنون در تورنتو، کانادا در حال برگزاری است، هکرها موفق شده‌اند تا نقص‌های حیاتی «روز صفر» دستگاه‌هایی از HP ،NETGEAR ،TP-Link و حتی Western Digital را شناسایی کنند.

هک گلکسی S22 در کمتر از یک دقیقه

مسابقه هک Pwn2Own

گوشی پرچمدار سامسونگ گلکسی S22 نیز توسط بسیاری از هکرها در جریان این مسابقه مورد استفاده قرار گرفت و نقص‌های زیادی از این دستگاه شناسایی شد. دو نقص مهم این گوشی توسط تیم STAR Labs و تیم Chim فاش شدند. در اولین روز Pwn2Own، هکرها موفق شدند تا به گوشی دسترسی کامل پیدا کنند. تیمی به نام Pentest Limited نیز موفق شد در روز دوم این گوشی را به‌طور کامل هک کند.

با این حال، نکته قابل توجه در روز سوم رخ داد؛ زمانی که گلکسی S22 در کمتر از 55 ثانیه با موفقیت هک شد که این امر نشان می‌دهد آسیب‌پذیری روز صفر پرچمدار سامسونگ ممکن است در کمتر از یک دقیقه مورد استفاده قرار بگیرد. کارشناسان امنیتی Pentest Limited ادعا می‌کنند که آن‌ها با حمله به سیستم «اعتبارسنجی ورودی نامناسب»، به دستگاه دسترسی پیدا کرده‌اند.

لازم به ذکر است که مطابق با قوانین مسابقه، جدیدترین نسخه سیستم‌عامل اندروید و همچنین آخرین به‌روزرسانی دستگاه دریافت شده بود. تیم Pentest Limited برای تحقیقات خود و شناسایی نقص مهم گلکسی S22 مبلغ 25 هزار دلار جایزه (50 درصد کل جایزه) و همچنین پنج امتیاز دریافت کرد. این امر علاوه بر توانایی هکرها، نشان می‌دهد که حتی قدرتمندترین گوشی‌ها نیز دارای نقص‌های امنیتی خاصی هستند.

جواد تاجی

دوران حرفه‌ای من توی دنیای فناوری تقریبا به ۱۰ سال قبل برمی‌گرده؛ مسیری که با سخت‌افزار شروع شد، با نرم‌افزار ادامه پیدا کرد و حالا با خبرنگاری حوزه فناوری توی دیجیاتو داره ادامه پیدا می‌کنه. من جوادم و نزدیک به سه دهه از عمرم می‌گذره و علاوه بر دنیای فناوری عاشق فیلم‌و‌سینما، موسیقی کلاسیک‌راک و رئال مادریدم.

دیدگاه‌ها و نظرات خود را بنویسید
مجموع نظرات ثبت شده (3 مورد)
  • تارا مهماندوست
    تارا مهماندوست | ۳ دی ۱۴۰۱

    مگر میشه ؟؟؟ احتمالا سازنده ها خودشون هک کردند

  • Mahziyar-az
    Mahziyar-az | ۲۲ آذر ۱۴۰۱

    سلام، الان این سیستم «اعتبارسنجی ورودی نامناسب» به انگلیسی چی میشه؟ حب همینو انگلیسی مینوشتین😂

  • banxter
    banxter | ۲۰ آذر ۱۴۰۱

    backdoors

مطالب پیشنهادی