Toronto, Kanada’da düzenlenen Pwn2Own Etkinlikte birçok katılımcı, çeşitli cihazların güvenlik açıklarını ortaya çıkarmak için birbirleriyle zaman ve çaba harcadı. Bu çabanın kaybedenlerinden biri de Samsung Galaxy S22 oldu.
Pentest Limited’den araştırmacılar, Galaksi S22 Ayrıca modelde sıfır gün açığı ortaya çıkardı. Böylece Pentest ekibi 5 puan ve 25 bin dolar ödülle evlerine dönmeyi başarırken, dikkatler de Samsung’a çevrildi.
Galaxy S22 dakikalar içinde çözüldü
Olaydan alınan haberlere göre Pentest ekibi, bir Galaxy S22 için Uygunsuz Giriş Onayı Yaptığı saldırı ile sadece 55 saniyede cihazı kırmayı başardı. Zero Day Initiative tarafından düzenlenen bu hack yarışında, Sıfır Gün(Day Zero) açığını kullanan grup da ödülü almaya hak kazandı.
Ayrıca etkinlikte kullanılan tüm Galaxy S22 akıllı telefonlar, Android 13işletim sistemi en son güncellemeye vardı. Bu güncellemeler Samsung tarafından onaylanmıştır. Yarışma kurallarına göre cihazların en son işletim sistemlerine ve onaylı uygulamalara sahip olması gerekmektedir.
Samsung Galaxy S22 ile ilgili dikkat çeken bir diğer nokta da telefonun yarışma sırasında dört farklı şekilde hacklenmesi oldu. İlk gün içerisinde iki farklı sıfır gün zafiyeti keşfedildi. STAR Labs ekibi bir hata sayesinde bir hata buldu. 50 bin dolarÖdül kazanırken, bulduğu delik sayesinde Chim isimli bir iş arkadaşına ulaşır. 25 bin dolarkazanmayı başardı.
Güney Koreli teknoloji devini görelim SAMSUNGÖnümüzdeki dönemde olası açıkları kapatmak için nasıl bir yol izleyecek?
