Pwn2own'un üçüncü gününde, yarışmacılar Samsung Galaxy S22'yi yarışmanın başlangıcından bu yana dördüncü kez hacklediler ve bu sefer sadece 55 saniyede yaptılar.
Penetrasyon testi sağlayıcısı Pentest Limited'i temsil eden güvenlik araştırmacıları, Perşembe günü Samsung'un amiral gemisi cihazına karşı başarılı bir uygunsuz girdi doğrulama saldırısının sıfır günlük hata kısmını demo ettikten sonra bunu çıkardı.
Bu, toplam nakit ödülünün% 50'si, 25.000 dolar kazandı, çünkü bu Galaxy S22'nin Pwn2own Toronto 2022 yarışmasında hacklendiği dördüncü (ve son) zamandı.
Qrious Secure'den Tri Dang ve Toan Pham da akıllı telefonun güvenlik korumasını atlamayı denediler, ancak girişimleri için ayrılan süre boyunca istismarlarını gösteremediler.
Pwn2own Toronto'nun ilk gününde, Star Labs ekibi ve Chim olarak bilinen bir güvenlik araştırmacısı, Galaxy S22'yi hedefleyen başarılı saldırılarda diğer iki sıfır gün istismarını demo etti.
Her dört durumda, akıllı telefonlar yarışma kurallarına göre en son Android işletim sistemi sürümünü kullanıyordu.
Pwn2own Toronto'nun üçüncü günü, Trend Micro'nun sıfır günlük girişimiyle tamamlandı ve birden fazla kategoride 14 benzersiz hata için 253.500 dolar ödül aldı.
Gün boyunca yarışmacılar ayrıca Cisco, Netgear, Canon, Ubiquiti, Sonos, Lexmark, Synology ve Western Digital'den yönlendiriciler, akıllı hoparlörler, yazıcılar ve ağ ekli depolama (NAS) cihazlarında sıfır gün kusurlarını hedefleyen istismarları da demo ettiler.
Bu, ZDI'nın tehdit farkındalığı başkanı Dustin Childs'a göre, Pwn2own'un ilk üç gününden sonra 60 benzersiz sıfır günü için verilen 934.750 dolara ulaşıyor.
PWN2OWN Toronto 2022 Tüketici Odaklı Hacking Yarışması, 26 bireysel yarışmacı ve takımın 66 hedefinden yararlanmak için kayıt olmasından dört güne uzatıldı ve 6 Aralık ve 8 Aralık arasında gerçekleşti.
Yarışmanın tam programını burada ve yarışmanın üçüncü günü için tüm programı, her zorluk için sonuçlarla birlikte bulabilirsiniz.
Yarışmanın dördüncü gününde yarışmacılar, yazıcılar, kablosuz yönlendiriciler ve ağa bağlı depolama dahil olmak üzere birden fazla tüketici cihazı kategorisinde yeni sıfır günleri demo edecekler.
Bilgisayar korsanları PWN2OWN Toronto'da sömürülen 63 sıfır gün için 989.750 dolar kazanıyor
Samsung Galaxy S22, PWN2OWN'ın ikinci gününde tekrar hacklendi
Samsung Galaxy S22, Pwn2own Toronto'nun ilk gününde iki kez hacklendi
Yeni Samsung Bakım Modu, telefon onarımları sırasında verilerinizi korur
Fortinet, SSL-VPN'nin öne geçme öncesi RCE hatasının saldırılarda sömürüldüğünü söylüyor
Kaynak: Bleeping Computer