Samsung ve Xiaomi Akıllı Telefonları Sıfır Gün Saldırılarına Maruz Kaldı
Sıfır Gün Girişimi'nin Toronto'da devam eden Pwn2Own etkinliği, tüketici elektroniğinin her zaman saldırılara açık olduğunu ve hem Samsung hem de Xiaomi'nin akıllı telefonlarının yeni keşfedilen bazı sıfır günlerin odak noktası olduğunu vurguluyor. Sıfır gün, bir bilgisayar sistemindeki, daha önce geliştiricileri veya bunu azaltabilecek kişiler tarafından bilinmeyen bir güvenlik açığıdır. Sıfır Gün Girişimi, Pwn2Own etkinliği aracılığıyla güvenlik araştırmacılarını sıfır gün güvenlik açıklarını satıcılara özel olarak bildirmeye teşvik ediyor.
Samsung ve Xiaomi saldırılara maruz kaldı
Devam eden Pwn2Own 2023 Toronto etkinliğinin ilk gününde araştırmacılar, Galaxy S23'ü etkileyen iki sıfır günden ve Xiaomi 13 Pro'daki iki sıfır günden yararlanmayı başardılar. Zero Day Initiative bloguna göre Star Labs SG, Galaxy S23'e karşı izin verilen girişlerin izin verilen listesinden yararlanmayı başardı. Bu sıfır günü keşfedip gösterdikleri için 25.000 dolar ve 5 Master of Pwn puanı kazandılar. 50.000 dolar ve 5 Master of Pwn puanı gibi büyük ödül, Galaxy S23'te Uygunsuz Giriş Doğrulaması yürüten Pentest Limited'e verildi.