گوشی های سامسونگ دارای یک ویژگی امنیتی سخت افزاری داخلی به نام «امنیت Knox» هستند و تقریباً تمام گوشی های میان رده و پرچمدار این شرکت از آن بهره می برند. با این وجود، در سومین روز از مسابقه هک Pwn2Own، شرکت کنندگان برای چهارمین بار از زمان شروع رقابت، گلکسی S22 سامسونگ را هک کردند و نکته قابل توجه اینکه این کار تنها در 55 ثانیه انجام شد.
مسابقه هک Pwn2Own سالانه توسط Zero Day Initiative برای نشان دادن مهارت های هکرها و محققان امنیتی و همچنین کشف آسیب پذیری های روز صفر برگزار می شود. در این مسابقه که هم اکنون در تورنتو، کانادا در حال برگزاری است، هکرها موفق شده اند تا نقص های حیاتی «روز صفر» دستگاه هایی از HP ،NETGEAR ،TP-Link و حتی Western Digital را شناسایی کنند.
هک گلکسی S22 در کمتر از یک دقیقه
گوشی پرچمدار سامسونگ گلکسی S22 نیز توسط بسیاری از هکرها در جریان این مسابقه مورد استفاده قرار گرفت و نقص های زیادی از این دستگاه شناسایی شد. دو نقص مهم این گوشی توسط تیم STAR Labs و تیم Chim فاش شدند. در اولین روز Pwn2Own، هکرها موفق شدند تا به گوشی دسترسی کامل پیدا کنند. تیمی به نام Pentest Limited نیز موفق شد در روز دوم این گوشی را به طور کامل هک کند.
با این حال، نکته قابل توجه در روز سوم رخ داد؛ زمانی که گلکسی S22 در کمتر از 55 ثانیه با موفقیت هک شد که این امر نشان می دهد آسیب پذیری روز صفر پرچمدار سامسونگ ممکن است در کمتر از یک دقیقه مورد استفاده قرار بگیرد. کارشناسان امنیتی Pentest Limited ادعا می کنند که آن ها با حمله به سیستم «اعتبارسنجی ورودی نامناسب»، به دستگاه دسترسی پیدا کرده اند.
لازم به ذکر است که مطابق با قوانین مسابقه، جدیدترین نسخه سیستم عامل اندروید و همچنین آخرین بروزرسانی دستگاه دریافت شده بود. تیم Pentest Limited برای تحقیقات خود و شناسایی نقص مهم گلکسی S22 مبلغ 25 هزار دلار جایزه (50 درصد کل جایزه) و همچنین پنج امتیاز دریافت کرد. این امر علاوه بر توانایی هکرها، نشان می دهد که حتی قدرتمندترین گوشی ها نیز دارای نقص های امنیتی خاصی هستند.
