امنیت پیکسل روی لبه تیغ؛ گوشی جدید گوگل هک شد!
تبلیغات
پیکسل جدید گوگل توسط تیمی از هکرها در رویداد PWNFEST هک شد. این تیم، که Qihoo 360 نام دارد، در این رویداد نشان داد که چطور می‌تواند به کدهای اجرایی پیکسل دست پیدا کند و به همین خاطر توانست جایزه 120 هزار دلاری را از آن خود کند. این تیم با رخنه ایجادشده، گوگل پلی را باز کرد و صفحه‌ای با عنوان “Pwned By 360 Alpha Team” نمایش داد.
پیکسل‌های گوگل تنها قربانیان کنفرانس PWNFEST نبودند: مایکروسافت اج ویندوز 10 نیز هک شد و تیم چینی جیلبرک آیفون نیز موفق شد حفره‌ای در مرورگر سافاری پیدا کند؛ حفره‌ای که دسترسی روت MacOS Sierra را فراهم می‌کرد. در نهایت تیم Qihoo 360 با ترکیبی از یک آسیب‌پذیری قدیمی و کرنل win32K توانست رخنه‌ای در Adobe Flash ایجاد کند.
هنوز هیچ کس مدعی نفوذ در iOS 10 و iPhone 7 Plus نشده تا بتواند جایزه 180 هزار دلاری آن را به دست آورد. تمام سیستم‌هایی که هک شدند آپدیت بودند و از آخرین نسخه بهره می‌بردند. جزئیات باگ‌های پیداشده و راه‌های نفوذ به شرکت‌های سازنده گزارش شده است تا در نسخه‌های بعدی و یا با انتشار بسته‌های جداگانه، این مشکلات را رفع کنند.
برچسب‌ها:
