Pwn2Own Toronto 2022黑客大賽上，設備都是最新的，并處于默認配置
原標題：Pwn2Own Toronto 2022 黑客大賽首日，三星 Galaxy S22 手機兩度被攻破
12 月 7 日消息：Pwn2Own Toronto 2022 黑客大賽于今天正式拉開帷幕，這也是面向消費級產品的第 10 屆大賽。在大會開幕首日，三星的 Galaxy S22 手機就兩度被攻破，成功破解的團隊獲得了不菲的獎金收入。
STAR 實驗室團隊利用 S22 上存在的一個零日漏洞，在第三次嘗試中成功執行了輸入驗證攻擊，因此該團隊獲得了 50000 美元(約 34.9 萬元人民幣)和 5 分 Master of Pwn 積分。
而另一位參賽者 Chim 也成功破解了三星 Galaxy S22.獲得了 25000 美元(約 17.4 萬元人民幣)和 5 分 Master of Pwn 積分。
比賽的組織者表示：“每個目標的第一名獲勝者將獲得全部現金獎勵和被測設備。在隨后幾輪中，所有其他獲勝者將獲得 50% 的獎金，但是，他們仍將獲得 Master of Pwn 的全部積分”。
IT之家了解到，根據比賽的規則，在這兩種情況下，Galaxy S22 設備運行的是最新版本的安卓操作系統，并安裝了所有可用的更新。
在第一天的比賽中，參賽者還成功演示了針對打印機和路由器零日漏洞的利用，這些供應商包括佳能、Mikrotik、NETGEAR、TP-Link、Lexmark、Synology 和 HP。
Pwn2Own Toronto 2022 黑客大賽上，安全研究人員可以針對手機、家庭自動化集線器、打印機、無線路由器、網絡附加存儲、智能揚聲器和其它設備，所有這些設備都是最新的，并處于默認配置。
來源：IT之家
IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。
熱門文章
精彩評論
小何華為現在牛的不只是設備商了，，華為的手機現在也是全球銷量不錯，國內也算是老大了，之前用小米，，現在都改華為了。。產品確實不錯。- 小何三星手機在中國還有市場嗎？看看現在滿大街的vivo和oppo ，，華為，，小米線下店，，就是知道三星的市場基本沒有了。。
- 小何滴滴打車現在也沒有之前那么火了，，補貼也少了。。
- 小何今日頭條要把騰訊的地方各頻道給霸占了。。