iPhone 5s, Samsung Galaxy S5, Nexus 5 et Fire Phone hackés à la Pwn2Own
- Eric
- Il y a 10 ans (Màj il y a 10 ans)
- 💬 10
Le concours de hacking Mobile Pwn2Own de cette année a été l'occasion de cibler des terminaux mobiles avec des exploits encore inconnus. Le concours proposait plus de 400 000 dollars de lots et était organisé par le programme Zero Day Initiative de HP avec des sponsors comme l'équipe de sécurité Google Android.
Le concours vient de se terminer et l'iPhone 5s, le Samsung Galaxy S5, le Nexus 5 et le Fire Phone y sont passés !
Une équipe sud-coréenne (lokihardt@ASRT) a eu utilisé une association de deux bugs pour compromettre l'iPhone 5S via le navigateur Safari. Ces deux failles ont permis un échappement complet de la sandbox de Safari !
Toutes les vulnérabilités trouvées lors de la Pwn2Own Mobile ont été communiquées de manière confidentielle aux différents vendeurs afin qu'ils puissent les combler rapidement.