PTT數位生活區 / MobileComm (行動通訊)

[新聞] 黑客 55 秒破解 Samsung Galaxy S22

看板MobileComm (行動通訊)作者時間2年前 (2022/12/13 15:04), 2年前編輯推噓17(18推 1噓 22→)
留言41則, 30人參與, 2年前最新討論串1/1
────────────────────────────────────── 1.原文連結： https://www.newmobilelife.com/2022/12/13/hack-samsung-galaxy-s22-in-55s/ 2.原文標題： 黑客 55 秒破解 Samsung Galaxy S22 3.原文來源(媒體/作者)： 流動日報 by Andy 2022-12-13 4.原文內容： https://twstatic.newmobilelife.com/wp-content/uploads/2022/12/s22-800x500.jpg
來自科技資安網站 Bleeping Computer 的報導，安全研究團隊 Pentest Limited 在 Samsung Galaxy S22 成功植入一個 zero-day 漏洞，讓他們只用上 55 秒便能破解 Samsung Galaxy S22。 https://twstatic.newmobilelife.com/wp-content/uploads/2022/02/s22-ultra-main-1024x942.jpeg
這漏洞令他們從 Pwn2Own Toronto 2022 黑客比賽中獲取 25,000 美元。而有趣的是該比賽從 12 月 6 日至 12 月8 日舉行，而 Galaxy S22 已被成功入侵了 4 次，黑客們各自使用不同的方式進行入侵，而且被入侵的 S22 已使用最新版本的 Android 系統，並已安裝全部更新。 對比之下，沒有團隊選擇入侵 Google Pixel 6 及 Apple iPhone 13。 5.心得/評論： 早上就看到這篇報導，搜尋時有看到英文來源， 到現在台灣好像都還沒有新聞報導， 不過新手機在兩三天內被入侵 4 次，實在不太好聽， 而且連系統都是新的，那到底是出了什麼問題。 這次黑客比賽沒有團隊選擇 Pixel 6 跟 iPhone 13， 不曉得是什麼原因。 ────────────────────────────────────── -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1670915098.A.A37.html ※ 編輯: kouta (220.133.14.178 臺灣), 12/13/2022 15:23:38
推
12/13 15:33, 2年前 , 1F
兩種系統都用就好，重要資料放iphone13pro，玩破解app
12/13 15:33, 1F
→
12/13 15:33, 2年前 , 2F
用s20fe
12/13 15:33, 2F
→
12/13 15:37, 2年前 , 3F
原文沒提到iphone跟pixel 單純只是用市占高的廠牌作
12/13 15:37, 3F
→
12/13 15:37, 2年前 , 4F
為比賽平台吧
12/13 15:37, 4F
→
12/13 15:38, 2年前 , 5F
Zero day不就還沒patch
12/13 15:38, 5F
→
12/13 15:50, 2年前 , 6F
因為apple跟pixel有防盜晶片？
12/13 15:50, 6F
推
12/13 15:51, 2年前 , 7F
問工程師阿
12/13 15:51, 7F
→
12/13 16:01, 2年前 , 8F
三星旗艦印象中也有塞安全晶片不是嗎？可以用悠遊卡的機型
12/13 16:01, 8F
→
12/13 16:02, 2年前 , 9F
3樓直接去看那活動的官網就好，事實上就只有那三支手機
12/13 16:02, 9F
→
12/13 16:03, 2年前 , 10F
還有其他網通裝置而已，每一種都有獎金，apple跟pixel的
12/13 16:03, 10F
→
12/13 16:03, 2年前 , 11F
12/13 16:03, 11F
→
12/13 16:03, 2年前 , 12F
呵呵
12/13 16:03, 12F
→
12/13 16:04, 2年前 , 13F
獎金還高了數倍，但是沒人想嘗試，應該就是真的太困難.
12/13 16:04, 13F
推
12/13 16:04, 2年前 , 14F
第2、3、4次是割稻尾重複做
12/13 16:04, 14F
推
12/13 16:15, 2年前 , 15F
startlab試第3遍才發現漏洞 後面的人就撿現成的去攻擊
12/13 16:15, 15F
→
12/13 16:15, 2年前 , 16F
所以最後才只有55秒
12/13 16:15, 16F
→
12/13 16:19, 2年前 , 17F
iphone跟pixel更新太勤了吧，比賽去攻擊他們划不來
12/13 16:19, 17F
推
12/13 17:21, 2年前 , 18F
pixel那麼厲害喔
12/13 17:21, 18F
→
12/13 17:33, 2年前 , 19F
攻擊Pixel6和iPhone13單次挑戰的最高獎勵總額25萬鎂
12/13 17:33, 19F
推
12/13 17:45, 2年前 , 20F
哀鳳太難破解
12/13 17:45, 20F
→
12/13 17:50, 2年前 , 21F
12/13 17:50, 21F
→
12/13 17:50, 2年前 , 22F
12/13 17:50, 22F
→
12/13 17:51, 2年前 , 23F
我也是馬上想到上面那個三星影片廣告@@
12/13 17:51, 23F
推
12/13 18:08, 2年前 , 24F
Pixel也很難破解 讚
12/13 18:08, 24F
推
12/13 19:33, 2年前 , 25F
其實samsung在安全性上做了蠻多事情的應該已經算用心了
12/13 19:33, 25F
→
12/13 19:33, 2年前 , 26F
但就好像我相信他也很用心設計Exynos但結果不一定很理想
12/13 19:33, 26F
→
12/13 19:36, 2年前 , 27F
而且既然叫做Zero day意思就是這漏洞沒被修補過啊
12/13 19:36, 27F
推
12/13 19:47, 2年前 , 28F
慢了我們就不要了
12/13 19:47, 28F
推
12/13 20:10, 2年前 , 29F
安卓越原生越難吧 沒有奇怪的軟體 蘋果則根本沒開源不是
12/13 20:10, 29F
推
12/13 21:21, 2年前 , 30F
三星才沒差 誰敢破解等著法務律師函
12/13 21:21, 30F
→
12/13 21:38, 2年前 , 31F
三星依賴Google 三隻正常人也選三星 有小米其他的就選他
12/13 21:38, 31F
→
12/13 22:06, 2年前 , 32F
是喔 所以這破解S22的被告了？
12/13 22:06, 32F
推
12/13 22:45, 2年前 , 33F
好，繼續用pixel4
12/13 22:45, 33F
噓
12/13 23:08, 2年前 , 34F
黑客
12/13 23:08, 34F
推
12/14 00:38, 2年前 , 35F
欸，有人突破盲腸了！被群人怎沒被三星告啊？
12/14 00:38, 35F
推
12/14 06:32, 2年前 , 36F
幸好我用S10
12/14 06:32, 36F
推
12/14 09:17, 2年前 , 37F
韓國人會這樣嘛？ 我以為比賽比完再告你亂挖漏洞的只有
12/14 09:17, 37F
推
12/14 10:09, 2年前 , 38F
蘋果才一堆駭客破解吧
12/14 10:09, 38F
推
12/14 14:27, 2年前 , 39F
有時候很多漏洞是系統廠自己加料搞出來的
12/14 14:27, 39F
→
12/14 17:03, 2年前 , 40F
看來手機真的都不安全
12/14 17:03, 40F
推
12/15 11:58, 2年前 , 41F
蘋果有0day扣著發財啊 幹啥比賽
12/15 11:58, 41F
‣ 更多 kouta 的文章
文章代碼(AID): #1Zc2GQet (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 kouta 的文章
文章代碼(AID): #1Zc2GQet (MobileComm)