هکرهای کلاه‌سفید ۳ مدل گوشی را هک کردند

مهر – مرکز مدیریت راهبردی افتای ریاست‌جمهوری از وجود آسیب‌پذیری‌ در سه مدل از گوشی سامسونگ، آیفون و شیائومی خبر داد و اعلام کرد: هکرهای کلاه‌سفید موفق به هک این گوشی‌ها شدند.
به گزارش معاونت بررسی مرکز افتا، در مسابقه هک موبایل
۲۰۱۸ Own 2 Pwn که در تاریخ ۱۳ و ۱۴ نوامبر در شهر توکیو برگزار شد، هکرهای کلاه‌سفید توانستند گوشی‌های هوشمند دارای آخرین وصله‌ها را هک کنند.
سه مدل گوشی شناخته شدهiPhone X، ۹ Samsung Galaxy S و
۶ Xiaomi Mi در میان دستگاه‌هایی بودند که به طور موفق در مسابقه سالانه هک موبایل، هک شدند. این مسابقه توسط
Trend Micro’s Zero Day Initiative) ZDI ) برگزار می‌شود.
تیم‌های هکری شرکت‌کننده از کشورهای مختلف در مجموع ۱۸ آسیب‌پذیری روز صفر در گوشی‌های موبایل ساخته شده توسط سامسونگ، آیفون و شیائومی کشف کردند. همچنین اکسپلویت‌هایی نیز برای نفوذ به آنها توسعه داده شد.
یک تیم متشکل از دو پژوهشگر امنیتی با عنوان
Fluoroacetate توانستند با استفاده از یک آسیب‌پذیری just-in-time در مرورگر iOS (سافاری) به همراه یک باگ نوشتن خارج از محدوده، یک iPhone X با نسخه ۱۲.۱ را هک و از آن داده استخراج کنند.اعضای گروه Fluoroacetate همچنین توانستند با بهره‌گیری از یک آسیب‌پذیری سرریز هیپ حافظه گوشی
۹ Samsung Galaxy S‌ را هک و در آن کد دلخواه اجرا کنند. این تیم همچنین موفق شد از طریق NFC به گوشی Xiaomi 6 Mi نفوذ کند. با ارائه این اکسپلویت‌ها و آسیب‌پذیری‌ها، تیم Fluoroacetate جوایز زیادی را به خود اختصاص داد.جزئیات آسیب‌پذیری‌های روز صفر، تا ۹۰ روز به صورت عمومی منتشر نخواهند شد تا شرکت‌های سازنده گوشی‌ها، آنها را برطرف کنند.