Nexus 6P, iPhone 6S Hacked at Mobile Pwn2Own 2016

HUP cikkturkáló

http://www.securityweek.com/nexus-6p-iphone-6s-hacked-mobile-pwn2own-20…

Az iOS-en valószínű ezek lehettek:

- CVE-2016-4673: Viewing a maliciously crafted JPEG file may lead to arbitrary code execution
- CVE-2016-4677: Processing maliciously crafted web content may lead to arbitrary code execution

via https://support.apple.com/en-us/HT207271

Androidos legalább ilyen súlyos lehet, a leírás alapján "install a rogue application on Nexus 6P without user interaction", tehát még weboldal meglátogatásra sem volt szükség.

Each team under the contest rules has five minutes, over three attempts for a total of 20 minutes to pop devices.
All of the exploits were triggered by browsing to a malicious website.

Korábban ugyanez a csapat: https://hacked.com/hackers-successfully-remote-attack-a-tesla-model-s/

  • 1545 megtekintés

( manfreed (nem ellenőrzött) | 2016. 10. 26., sze – 15:35 )

Kíváncsi vagyok vajon miért a telefonokról és nem az oprendszerekről van szó, mint valami, amit meghackeltek. Érdekes volna tudni, hogy a többi iphone, vagy androidos telefon, ami ugyanazt az os verziót futtatja érintett-e.