Dwa eksploity zero-day atakujące smartfony bohaterami konkursu Pwn2Own 2013

Zwycięzcami konkursu hakerów Pwn20wn 2013 (mającego miejsce podczas corocznej, organizowanej przez HP konferencji CanSecWest, która w tym roku odbywa się w Tokio) okazały się dwa jzespoły (jeden z Chin i drugi z Japonii), które odkryły eksploity zero-day pozwalające włamywać się do smartfonów Apple iPhone 5 i Samsung Galaxy S4.

HP poinformował już obie firmy (Apple i Samsung) o całym zdarzeniu i o tym, w jaki sposób eksploity włamują się do smartfonów, tak aby mogły one szybko opracować stosowne łaty, które zablokują takie ataki. Oba zespoły hakerów (Keen z Chin i Mitsui Bussan Secure Directions z Japonii) odebrały od HP nagrody w wysokości odpowiednio 27 500 USD i 40 000 USD. Tak HP, jak i hakerzy, poinformowali, że nie podadzą do publicznej wiadomości żadnych szczegółów dotyczących odkrytych eksploitów.

Eksploit atakujący smartfony iPhone 5 (pracujące pod kontrolą systemu operacyjnego iOS 7) wykorzystuje do tego celu przeglądarkę Safari. Pozwala on wykradać ze smartfonu dane kontaktowe, fotografie oraz inicjować ataki na Facebook’owe konto właściciela urządzenia. Hakerzy twierdzą, że wykryli też podobny eksploit, który atakuje urządzenia iOS 6.

Zobacz również:

  • Apple ostrzega użytkowników w 92 krajach. Uwaga na ataki szpiegowskie

W przypadku smartfonu Samsung Galaxy S4 wiadomo tylko tyle, że eksploit wykorzystuje do tego celu jedną z instalowanych na nim aplikacji. Nie podano jednak nazwy aplikacji ani tego, czy dziury znajdują się też w innych mobilnych aplikacjach uruchamianych na smartfonie. Hakerzy informują, że eksploit pozwala przeprowadzać ataki typu „drive-by download” i instalować na urządzeniu szkodliwe oprogramowanie malware, a następnie wykradać z niego np. wiadomości SMS czy listę kontaktów.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200