„Google Pixel“ įsilaužė per 60 sekundžių ir gavo 120 000 USD prizą

„Google“ išmanusis telefonas „Pixel“, kuriame veikia naujausia „Android“ operacinės sistemos versija, per mažiau nei minutę pasidavė įsilaužėlių komandai, nugalėtojams užsitraukdamas pirmąjį prizą - 120 000 USD.

Japonijoje vykusiose „Mobile Pwn2Own“ varžybose Kinijos komanda „Qihoo 360“ užėmė aukščiausią vietą, įgijusi „Pixel“ įrenginio valdymą ir vykdydama kodą nuotoliniu būdu. Šiuo atveju tai reiškė „Play Store“ atidarymą, tada „Chrome“ atidarymą ir pranešimo rodymą. Visa tai komandai pavyko padaryti mažiau nei per 60 sekundžių.

Tai blogos naujienos, ypač „Pixel“, nes antrą kartą įrodyta, kad ragelis yra pažeidžiamas vykdant nuotolinį kodą. Pasak „Google“, dabar kuria abiejų šių problemų pleistrą Registras. Šią savaitę taip pat seka naujienos, kad „Android Nougat“ iš tikrųjų palengvina šifravimo slaptažodžių grubumą nei ankstesnės platformos versijos.

Tačiau „Pwn2Own“ mūšyje „Google“ liko ne viena: „Qihoo 360“ taip pat parsivežė dar 120 000 USD už „Flash“ pažeidimą mažiau daugiau nei keturias sekundes, o „Pangu Team“ surinko 80 000 USD už tai, kad prasiveržė per „Safari“, veikiantį „MacOS Sierra“ su privilegijų eskalavimo pažeidžiamumu. Tai užtruko vos 20 sekundžių.

Tokios baltųjų kepurių įsilaužėlių varžybos pabrėžia poreikį visada imtis kuo daugiau atsargumo priemonių, nurodant savo asmeninę informaciją, slaptažodžius ir kitus duomenis. neskelbtina informacija internete, nesvarbu, kiek pasiruošta, įsilaužėliai visada linkę rasti būdą, kaip užuosti pažeidžiamumus ir prasibrauti pro bet kokius gynybos.

Susijęs: Įsilaužėlis išleidžia didžiulio interneto interneto tinklo kodą

Žiūrėkite „Atnaujinti“: geriausios technologijų apkalbos ir apžvalgos kiekvieną savaitę

(vaizdo įrašo ID: 5017451818001)

Ar tai atbaido jus nuo „Pixel“ pirkimo, ar manote, kad visi telefonai yra vienodai pažeidžiami? Praneškite mums toliau pateiktose pastabose!