«آیفون ۷» و «گلکسی S۸» هک شدند

وب سایت شهر سخت افزار: اخیراً پژوهشگران امنیتی موفق به هک کردن iPhone ۷ و Galaxy S۸ سامسونگ شده‌اند.

در خلال یک مسابقه امنیتی به نام Mobile Pwn۲Own ۲۰۱۷، هکرها و تیم‌های آنها توانستند به تعدادی از گوشی‌های هوشمند از جمله iPhone اپل نفوذ کنند. در روز نخست از این رویداد، iPhone ۷ توسط تیم Tencent Keen Security Lab هدف قرار گرفت که موفق به نفوذ به دستگاه شدند.

آنها از چهار آسیب پذیری برای نفوذ به iOS ۱۱.۱ بهره گرفته‌اند. در نهایت هکرها موفق شدند از طریق یک نقص در Wi-Fi، کدهای مورد نظر خود را بر روی دستگاه اجرا کنند. همچنین این تیم موفق شد مرورگر Safari را هک کند. در مجموع آنها ۱۵۵,۰۰۰ دلار پاداش را به جیب زدند.

iPhone ۷ توسط یک هکر دیگر به نام Richard Zhu نیز هک شد. وی از دو باگ مختلف در مرورگر Safari بهره گرفت و توانست از محیط ایزوله مرورگر به محیط سیستم عامل دست پیدا کند. وی برای انجام این کار ۲۵,۰۰۰ پاداش گرفت.

آیفون اپل تنها قربانی این مسابقات نبود، تیم Tencent Keen Security Lab تلاش کردند مرورگر سامسونگ بر روی گوشی Galaxy S۸ را هک کنند.

اولین تلاش‌ها برای هک کردن Galaxy S۸ شکست خورد و نتوانستند در مدت زمان تعیین شده اکسپلویت را تکمیل می‌کنند، با این حال تیم کمپانی ۳۶۰ Security توانست Galaxy S۸ را هک کند. آنهای برای انجام این کار ۷۰,۰۰۰ پاداش دریافت کردند.

در طول این مسابقه Huawei Mate۹ Pro نیز هک شد، تیم Tencent Keen Security Lab یکبار دیگر توانایی‌های خود را به نمایش گذاشت و پس از نفوذ به گوشی مزبور از طریق تکنیک سر ریز بافر در پردازنده Baseband گوشی، ۱۰۰,۰۰۰ دلار پاداش گرفت.

اگر این گزارش باعث نگرانی شما شده، باید بگویم جای هیچ گونه نگرانی جدی نیست. هیچ یک از آسیب پذیری ها یا اکسپلویت های مورد بحث منتشر نشده اند. همچنین اغلب آسیب پذیری ها با سازنده‌ در میان گذاشته شده که انتظار می‌رود طی هفته‌های پیش رو برطرف شوند.