Najnovšia vlajková loď spoločnosti Google, smartfón Pixel, neobstál príliš dobre v súťaži hackerov. Čínsky tím sa do zariadenia dostal až príliš rýchlo.
V juhokórejskom Soule sa nedávno konal festival hackerov PwnFest, kde mohli prihlásené tímy súťažiť o zaujímavé finančné ceny. Najviac pozornosti na festivale pútal čínsky tím s názvom Qihoo 360, ktorému sa podarilo úspešne využiť chybu v zabezpečení najnovšieho smartfónu Google Pixel, a vzdialene spustiť kód na zariadení.
Za menej ako 60 sekúnd s využitím zero-day zraniteľnosti sa im podarilo do zariadenia nainštalovať vlastný kód, vďaka ktorému cez Google Play Store a následne mobilný prehliadač Chrome zobrazili správu „Pwned by 360 Alpha Team“. Tento počin vyniesol čínskemu tímu Qihoo 360 finančnú odmenu vo výške 120-tisíc amerických dolárov, čo je v prepočte približne 110 000€.
Hlavu v smútku však budú mať z tejto správy predstavitelia spoločnosti Google, ktorí pracovali na novom smartfóne Google Pixel. Tí teraz musia začať premýšľať, ako zabezpečiť ochranu proti budúcim útokom rovnakého typu. Tím Qihoo 360 si z festivalu PwnFest odniesol celkovo viac ako pol milióna amerických dolárov (presne $520 000), keďže odhalil aj niekoľko chýb v zabezpečení prehliadača Edge od Microsoftu, či desaťročie starú chybu v Adobe Flash.
Zdroj: thenextweb
Pridať nový komentár