Laut Android Authority nutzt die erste Gruppe eine Schwachstelle in der Liste der zulässigen Eingaben des Galaxy S23 aus, während die zweite Gruppe die Eingabevalidierungstechnik des Telefons ausnutzen kann. Einfacher ausgedrückt: Eine unsachgemäße Eingabevalidierung kann es Hackern ermöglichen, eine App auszutricksen und Code auszuführen oder Ressourcen auf dem Gerät zu kontrollieren.
Ein Fehler auf dem Galaxy S23 wurde von einer Hackergruppe ausgenutzt, um eine Belohnung von 50.000 US-Dollar zu erhalten
Gemäß den Wettbewerbsregeln müssen die Teilnehmer das Gerät manipulieren, indem sie im Standardbrowser des zu testenden Ziels Webinhalte durchsuchen oder über NFC, WLAN oder Bluetooth mit dem Gerät kommunizieren. Das Gerät muss außerdem über die neueste Softwareversion und die neuesten Patches verfügen.
Während diese Nachricht für Besitzer eines Galaxy S23 alarmierend sein mag, bietet der Wettbewerb Sicherheitsforschern einen sicheren Raum und Prämien,um Schwachstellen in beliebten Geräten zu entdecken und auszunutzen. So können Unternehmen die Sicherheit ihrer Geräte verstehen und daran arbeiten, diese zu verbessern.
Das Galaxy S23 war neben dem Google Pixel 7, dem iPhone 14 und dem Xiaomi 13 Pro eines von vier Smartphones, die den Forschern im Wettbewerb zur Verfügung standen. Darüber hinaus wurden am ersten Tag des diesjährigen Wettbewerbs eine Reihe weiterer Geräte getestet, darunter Smart-Home-Geräte, Netzwerkspeicher und Drucker.
Bemerkenswerterweise wurde beim letztjährigen Pwn2Own-Wettbewerb auch das Galaxy S22 mit Android 13 in nur 55 Sekunden gehackt. Im Laufe des viertägigen Wettbewerbs wurden die Sicherheitsmaßnahmen des Galaxy S22 viermal ausgenutzt. Der diesjährige Pwn2Own-Wettbewerb läuft bis zum 27. Oktober, sodass weitere Schwachstellen auf beliebten Geräten auftreten könnten.
[Anzeige_2]
Quellenlink
Kommentar (0)