📱Samsung, Xiaomi yoki iPhone: qaysi biri xavfsiz?

24 oktabr kuni Kanada davlatida navbatdagi hakerlik turniri - PWN2OWN Toronto 2023 boshlandi. Ushbu turning sovrin jamg‘armasi bir million AQSH dollari ($ 1.000.000) bo‘lib, ushbu turnirdagi asosiy vazifalar mobil qurilmalar va IoT qurilmalar xavfsizligiga qaratilgan.

Turning birinchi kunidayoq (24 oktabr) kiberxavfsizlik mutaxassislari tomonidan topilgan 23 ta zaiflik uchun turnir tashkilotchilari tomonidan 438.750 $ mukofot to‘landi.

Tadqiqotchi-pentesterlar tomonidan Samsung Galaxy S23 telefoni 2 marta buzildi, shuningdek Xiaomi 13 Pro telefonida 0-day zaiflik aniqlandi.

Misol uchun, Pentest Limited birinchilardan bo‘lib Samsung Galaxy S23 flagmanidagi 0-day zaiflikdan foydalangan holda, telefon boshqaruv huquqini qo‘lga oldi va mukofot sifatida 50.000 AQSH dollarini qo‘lga kiritdi.

Buning ortidan Apple iPhone 14 va Google Pixel 7 telefonlaridagi kiber zaifliklarni topganlarga mos ravishda 300.000 AQSH dollari va 250.000 AQSH dollar mukofot eʼlon qilindi.

Turnirning ikkinchi kunida (25 oktabr) kiberxavfsizlik mutaxassislariga tashkilotchilar tomonidan mukofot tarzida to‘langan umumiy summa miqdori 801.250 AQSH dollariga yetdi.

Ikkinchi kuni eng katta yutuqni Chris Anastasio qo‘lga kiritdi, u tomonidan qo‘lga kiritilgan mukofot puli 100.000 AQSH dollariga teng bo‘lib, Chris tomonidan TP-Link Omada Gigabit Router va Lexmark SX331adve printerida zaifliklar aniqlandi.

❗️PWN2OWN Toronto 2023 tanlov qoidalariga ko‘ra barcha mobil va IoT qurilmalaridagi barcha operatsion tizimlarning eng so‘ngi versiyasi va eng so‘ngi xavfsizlik parametrlari yangilangan holatda bo‘lishi zarur.

Turnir 27 oktabrgacha davom etadi. Turnirning yakuniy natijalari bilan kanalimizda tanishtirib boramiz.

cyber-bro.uz | Telegram |