Samsung Galaxy S23 дважды взломали в первый день Pwn2Own 2023

Samsung Galaxy S23 дважды взломали в первый день Pwn2Own 2023

Samsung Galaxy S23 дважды взломали в первый день Pwn2Own 2023

Флагманский смартфон Samsung Galaxy S23 удалось взломать дважды в первый день популярного соревнования для хакеров и исследователей — Pwn2Own 2023, проходящего в Торонто.

Кроме того, специалисты разработали эксплойты и выявили цепочки уязвимостей нулевого дня (0-day) в другом смартфоне — Xiaomi 13 Pro. Бреши также обнаружились в ряде принтеров, «умных» колонках, NAS-устройствах и камерах наблюдения от таких вендоров, как Western Digital, QNAP, Synology, Canon, Lexmark и Sonos.

Первыми успешную эксплуатацию уязвимостей в Galaxy S23 зафиксировала команда Pentest Limited. Проблема крылась в некорректной проверке ввода, что позволяло выполнить вредоносный код. Специалисты получили за PoC (proof-of-concept) 50 тысяч долларов.

Другие исследователи из STAR Labs SG смогли использовать список допустимых входных данных для взлома Samsung Galaxy S23, что принесло им 25 тысяч долларов. Причем обе команды также получили по пять очков Master of Pwn.

Как объяснили организаторы конкурса, самый крупный денежный приз уходит разработчикам первого эксплойта, но число очков Master of Pwn команды получают вне зависимости от последовательности. Согласно правилам Pwn2Own 2023, на всех тестируемых устройствах должна быть установлена последняя версия операционной системы со всеми актуальными патчами.

Всего в первый день мероприятия ZDI выплатила экспертам 438 750 долларов.

 

Напомним, на днях приложения Samsung Messages и Samsung Wallet для Android вызвали подозрения встроенной защитной системы Google Play Protect. Софт был помечен опасным.

VPN-провайдеры агрессивно призывают к покупке долгосрочных подписок

Компании, предоставляющие платный доступ к VPN-сервисам, начали активно — а в ряде случаев и довольно агрессивно — призывать пользователей оформлять долгосрочные подписки. В качестве аргумента они указывают на риск скорой блокировки оплаты с российских банковских карт. Однако реакция рынка и аналитиков на такие заявления остаётся неоднозначной.

По мнению некоторых источников портала «Код Дурова», такая кампания может быть попыткой искусственно подогреть спрос. Это связывают с планируемым запретом на размещение VPN-сервисов на российских хостинговых площадках.

Вероятность принятия этой нормы оценивается как высокая, а её возможным последствием может стать прекращение работы таких сервисов и потеря денег пользователями.

Генеральный директор информационно-аналитического агентства TelecomDaily Денис Кусков в интервью НСН не исключил, что россияне действительно могут лишиться возможности оплачивать платные VPN с российских карт. По его словам, такие ограничения власти при желании способны ввести достаточно быстро:

«Это вполне реально. Если компания не представлена в России, то вполне возможно, что она не сможет принимать платежи. Это может произойти очень быстро. Часть людей использует бесплатный VPN, часть – платный. Поэтому тем, кто делает это платно, надо просто предусмотреть возможные риски. По аналогии с запретом оплаты Apple ID с двух российских мобильных операторов, это произошло достаточно быстро, практически в течение недели. Поэтому это может быть и в течение нескольких дней, а может – недель и месяцев».

При этом, как сообщает «Код Дурова», несмотря на то что многие процессинговые сервисы уже прекратили проводить оплату VPN в России, часть таких платежей по-прежнему проходит — например, если они маскируются под покупки в интернет-магазинах или под услуги, формально не связанные с предоставлением зашифрованных туннелей.

RSS: Новости на портале Anti-Malware.ru