هاتف Galaxy S23 عرضة للاختراق

وبحسب موقع Android Authority ، استغلت المجموعة الأولى ثغرة أمنية في قائمة الإدخال المسموح بها على هاتف Galaxy S23، بينما تمكنت المجموعة الثانية من استغلال تقنية التحقق من صحة الإدخال في الهاتف. بعبارات أبسط، يمكن للتحقق غير الصحيح من الإدخال أن يسمح للمتسللين بتزوير تطبيق وتنفيذ التعليمات البرمجية أو السيطرة على الموارد على الجهاز.

تم استغلال ثغرة في هاتف Galaxy S23 من قبل مجموعة من القراصنة للحصول على مكافأة قدرها 50 ألف دولار

وفقًا لقواعد المسابقة، يجب على المشاركين "اختراق الجهاز من خلال تصفح محتوى الويب في المتصفح الافتراضي للجهاز الذي يتم اختباره"، أو عن طريق التواصل مع الجهاز باستخدام NFC أو Wi-Fi أو Bluetooth. يجب أن يعمل الجهاز أيضًا بأحدث إصدار من البرامج والتحديثات.

ورغم أن هذه الأخبار قد تكون مثيرة للقلق بالنسبة لمالكي هواتف Galaxy S23، فإن المسابقة توفر مساحة آمنة ومكافآت للباحثين الأمنيين لاكتشاف نقاط الضعف في الأجهزة الشائعة واستغلالها. ومن هناك، يمكن للشركات فهم وإيجاد طرق لإصلاح الأمان على أجهزتها.

ويعد هاتف Galaxy S23 واحدًا من أربعة هواتف متاحة للباحثين المشاركين في المسابقة، إلى جانب Google Pixel 7، وiPhone 14، وXiaomi 13 Pro. بالإضافة إلى ذلك، تم استغلال عدد من الأجهزة الإضافية بما في ذلك أجهزة المنزل الذكي، وأجهزة تخزين الشبكة، والطابعات في اليوم الأول من المسابقة هذا العام.

ومن الجدير بالذكر أنه في مسابقة Pwn2Own العام الماضي، تم اختراق هاتف Galaxy S22 الذي يعمل بنظام Android 13 أيضًا في غضون 55 ثانية فقط. على مدار أربعة أيام من المسابقة، تم استغلال إجراءات الأمان الخاصة بهاتف Galaxy S22 أربع مرات. تستمر مسابقة Pwn2Own لهذا العام حتى 27 أكتوبر، لذا قد تظهر المزيد من الثغرات الأمنية على الأجهزة الشائعة أيضًا.

رابط المصدر: https://thanhnien.vn/galaxy-s23-de-bi-hacker-qua-mat-185231026121226531.htm