تلفن همراه "پیکسل" گوگل که بهترین گوشی هوشمند اندرویدی تا به امروز محسوب می‌شود، در کمتر از 60 ثانیه توسط تیمی از هکرهای چینی هک شد.
این کار توسط هکرهای "کلاه سفید" شرکت راه‌حل‌های امنیتی Qihoo 360 در رقابت هک PwnFest در سئول انجام شد.این تیم در رقابت مذکور به نمایش دستاورد خود پرداختند که به آن‌ها اجازه دسترسی به اجرای کد از راه دور بر روی گوشی پیکسل داده بود. این هکرها از یک آسیب‌پذیری روز صفر (zero-day) برای هک این تلفن هوشمند گوگل در کمتر از 60 ثانیه استفاده کرده و توانستند از راه دور یک کد را روی گوشی نصب کنند.
این کار به تیم Qihoo 360 اجازه داد داد تا اپلیکیشن فروشگاه گوگل پلی و نسخه موبایلی مرورگر گوگل کروم را فعال کنند و پس از آن پیام "متعلق به تیم آلفا 360" در این گوشی به نمایش درآمد.
این هکرها همچنین توانستند دسترسی کامل از راه دور بر روی تلفن هوشمند بدست بیاورند و اطلاعات شخصی ذخیره شده در دستگاه از جمله پیامک‌ها، اطلاعات تماس و تصاویر را نیز مشاهده کنند.
به گزارش ایسنا به نقل از سایتک، این هک منجر به کسب جایزه 120 هزار دلاری برای این تیم شد. آن‌ها جزئیات آسیب‌پذیری را برای گوگل ارسال کردند و این شرکت اکنون در حال کار برای حفاظت بهتر از تلفن‌همراه پیکسل در مقابل مسائل امنیتی است.
هکرهای "کلاه سفید" همچنین دستگاهها و نرم‌افزارهای دیگری مانند اپلیکیشن سافاری اپل در سیستم عامل MacOS Sierra، ادوبی فلش، مرورگر مایکروسافت اج و نرم افزار مجازی‌سازی VMware Workstation را نیز مورد حمله قرار داده اند. تیم Qihoo 360 در نهایت با جوایزی به ارزش کلی 520 هزار دلار به خانه بازگشت.
ارسال نظر
