В рамках мероприятия Pwn2Own, прошедшего в Канаде, IT-эксперты проверили на прочность систему защиты флагманского смартфона Samsung Galaxy S22, попытавшись несколько раз подряд взломать его. Все «подходы» оказались успешными — при этом на одну из них «белым хакерам» потребовалось менее минуты.
Несмотря на встроенную систему безопасности аппаратного уровня, реализованную во флагманах серии Galaxy S22, в первый же день конкурса команда STAR Labs обнаружила две критические уязвимости, что дало хакерам полный доступ к смартфону. Участникам команды Pentest Limited удалось взломать смартфон ещё раз на второй день.
Кроме того, аппарат был успешно взломан и на третий день мероприятия, на этот раз за рекордные 55 секунд. Эксперты по безопасности из Pentest Limited утверждают, что они получили доступ с помощью атаки на «неправильную проверку входных данных». За её обнаружение участники удостоились приза в размере $25 000.
Стоит отметить, что по правилам конкурса, на устройстве использовалась актуальная версия операционной системы Android, а также самое свежее обновление. Сроки выпуска патча, закрывающего уязвимость, вендором пока не объявлены.
