Ш≠†
Samsung Galaxy S23 и Xiaomi 13 Pro взломали в первый же день конкурса хакеров

Samsung Galaxy S23 и Xiaomi 13 Pro взломали в первый же день конкурса хакеров

¬  анаде стартовал конкурс Pwn2Own 2023, в рамках которого специалисты по кибербезопасности со всего мира могут продемонстрировать возможности взлома самых разных устройств и систем. ¬ первый же день им дважды удалось взломать флагманы Samsung и Xiaomi, а также множество других гаджетов.

Samsung Galaxy S23 Samsung Galaxy S23

¬ажное условие конкурса Ч на всех устройствах должно быть установлено самое последнее доступное программное обеспечение, чтобы убедитьс€ в актуальности вы€вленных у€звимостей. “ак, команда Pentest Limited сумела взломать Samsung Galaxy S23, использовав ошибку неправильной проверки ввода дл€ выполнени€ кода. «а это специалисты получили $50 000 и 5 баллов Master of Pwn. 

ƒруга€ команда STAR Labs SG также взломала южнокорейский флагман, использовав у€звимость в списке разрешЄнных входов. «а это она получила $25 000 и 5 баллов Master of Pwn.

Xiaomi 13 Pro Xiaomi 13 Pro

¬ случае с Xiaomi 13 Pro команда NCC Group сумела произвести таргетинговую атаку, за что получила 20 000 долларов и 4 балла Master of Pwn. ƒруга€ команда, Team Viettel, также сумела произвести атаку на китайский аппарат, заработав приз в размере 40 000 долларов и 4 очка Master of Pwn.

—ледить за результатами конкурса можно в официальном аккаунте в социальной сети X. 

»сточник: securitylab.ru


  • Desson
    ј € недавно взламывал mi max 2.
    • Ivan Yashin
      Desson,
      и как? ѕолучилось?
      • Ѕoзон
        Ivan Yashin,
        ƒа. — разблокированным загрузчиком и кастомным рекавери
        • Desson
          Ivan Yashin,
          јга, получил доступ ко всем папкам на заблокированном телефоне.
          • ketaaa13
            Desson,
            ѕо шаговой инструкции с 4pda?
            • Desson
              ketaaa13,
              Ќу если такую найдЄте, будет здорово.
            • kmaks96
              Desson,
              oxygen forensic давно это умеет из под 9008
          • Kyrie666
            Desson,
            “ипа мамкин хакер чи шо?
            • fresht
              Desson,
              я когда то взламывал заблокированный сименс CX45 через »  порт. ѕовезло что прошивка стара€ была - брутфорсом ломанул за 2 часа. Ќа новых пофиксили - нужно было бы полгода ключи перебирать.
            • 100var
              апдейт команданте : - вы всио врЄти, новое не ломаетс€... (
              • hogred
                100var,
                ¬рьоте/Ќ≈врьоте, а что и как ломали - толком не написали (ну ок, пон€тно) но загуглите услови€ конкурса. Ћибо взлом через сети (коннектитьс€ к открытым сет€м или как?) »ли вредоносный код открытый через родной браузер (или как?)

                ¬ общем, как € понимаю, взлом не производилс€ на услови€х "заблокированной трубки в чужом кармане". ≈сли не прав - давайте ссылку, где прочитать про эти истории можно более развернуто.
                • kryssle123
                  100var,
                  Ћомаетс€ всЄ, вопрос: попадет ли именно твой телефон к люд€м, которые смогут и будут это делать?)
                • nanas2501
                  ћы всэ умрэм
                  • lux-88
                    Ќу ничего страшного.
                    - Xiaomi скоро выпустит Hyper OS с 70%-ми собственного кода, вот тогда и держитесь хакеры (в конце фразы показываю в сторону хакеров знак через плечо) 😆
                    • Al_cantaro
                      lux-88,
                      ’акеров китайской рекламой заспам€т.
                    • <Ќикита ƒмитриевич>
                      ƒавайте так, покажите устройство, которое не взаламываетс€? ѕро бэкдоры дл€ спецслужб не говорим
                      • 'POPKORN'
                        skorbut111,
                        “ам даже бэкдоры не нужны. Ќа любую защиту всегда найдЄтс€ то, что еЄ вскроет. Ёто как закон сохранени€ энергии.
                        »менно поэтому € всегда говорил, что безопасность, про которую всем наливают в уши, актуальна только в случае взаимодействи€ с "соседом", т.е. не с профи.

                        ≈сли дело касаетс€ безопасности страны, все ваши устройства и аккаунты вскроют чуть ли не удалЄнно (последнее - 99,9%).
                        ѕоэтому в телеге никакой 100% анонимности и конфиденциальности нет, а супер-пупер безопасный icloud вскрывают дл€ определЄнных целей на раз-два.
                        • Hitmeen
                          'POPKORN',
                          “.е вы считаете, что специалисты и защищЄнное пространство knox могут ломануть у самсунга ?
                          • 'POPKORN'
                            Hitmeen,
                            ј вы всерьЄз считаете, что существует панаце€?
                            • Hitmeen,
                              ≈сли телефон будет в руках у спеца - скорее всего да. ”далЄнно - сильно сомневаюсь.
                            • lidia0
                              'POPKORN',
                              и взламываете это все конечно же вы? ”даленно, на раз-два, 99,9%?
                              • 'POPKORN'
                                lidia0,
                                ј причЄм здесь конкретно €?
                                Ќе занимаюсь подобным.
                                • lidia0
                                  'POPKORN',
                                  тогда откуда такие знани€?
                                  • 'POPKORN'
                                    lidia0,
                                    »мею опыт взаимодействи€ с такими людьми.
                                    • lidia0
                                      'POPKORN',
                                      ј, ну тогда пон€тно. —разу бы так и сказали.

                                      (отредактирован)

                              • Max_MG
                                'POPKORN',
                                —  лудом так и было,по не по€вилось шифрованиеЕ
                              • M1HA228
                                skorbut111,
                                ћеханическа€ м€сорубка
                                • ka1atyn
                                  skorbut111,
                                  Ќапример, в 2016 году ‘Ѕ– со всеми его ресурсами не смогли взломать телефон убийцыЕ и что-то на этих конкурсах € айфонов не вижуЕ
                                  • <Ќикита ƒмитриевич>
                                    ka1atyn,
                                    «агл€ните в тему джеила. ¬ каком никаком виде он существует. Ћогично предположить, что...?
                                    • ka1atyn
                                      skorbut111,
                                      „то? ѕолучить доступ к системным файлам когда у теб€ есть полный доступ к телефону, по моему мнению это не взлом. ¬злом - это получить доступ когда телефон заблокирован.  стати € допустил ошибку в своем предыдущем комментарии - этот телефон был айфон.
                                • dex335
                                  ј что скажут фанаты самсунга и его кнокса?
                                  • kmaks96
                                    dex335,
                                    он даже не тикул скажут)))
                                    • Hitmeen
                                      dex335,
                                      “ак не ломанул его ещЄ никто вроде
                                      • Al_cantaro
                                        dex335,
                                        “ак тоже —амсунги дл€ американского рынка, а наши надЄжные... наверное.
                                        • Al_cantaro,
                                          —амсы по части кнокса ничем не отличаютс€.
                                          • Al_cantaro
                                            Raino,
                                            Ёто был сарказм.
                                            • Al_cantaro,
                                              ” мен€ самс дл€ американского рынка, они на снапах, дл€ глобал рынка самсы на эксиносе. “ак что в шутке есть некисла€ дол€ правды.
                                              • Raino,
                                                —амсунг вс€кий бывает,у мен€ а70 на снапе , купленный в –оссии. “ак что не обращайте. » , кстати, был бы на эксинос, купил бы на нем лучше.
                                                • Anti$ocium
                                                  Raino,
                                                  S23 на снапах везде, Ultra точно, веро€тно и остальные модели линейки.
                                                  • Anti$ocium,
                                                    FE на эксиносе, но фактически это тоже s22
                                        • Playmick
                                          ј что вообще значит слово "взломали"?
                                          • std847
                                            Playmick,
                                            √рафический ключ забрутили)
                                          • Zabolotnii326
                                            ¬от вам и Knox , гемор от него много а толку 0 , Magisk рулет
                                            • Zabolotnii326,
                                              Ёто всЄ происходит, когда аппарат уже в наличии у кулхацкера, удалЄнно ещЄ не взламывали. Ќу кроме тех вариантов, когда юзер ссзб и сам ставит бэкдор.
                                              • Smile511
                                                Zabolotnii326,
                                                ј где написано, что взломали именно knox? 🤔
                                                • Max_MG
                                                  Smile511,
                                                  ≈му главное кукарекнуть
                                                  • Zabolotnii326
                                                    Smile511,
                                                    Knox св€зан с безопасность , об этом и сам Samsung похвалили 🤣🤣🤣🤣🤣 , ѕапка  нокс и остальное ,
                                                • zavarka_rzn
                                                   ак говорили хацкерские классики: в современном мире люба€ безопасность (защита) / анонимность это всего лишь вопрос времени ))
                                                  • SdV1960
                                                    безопасность, это как скидки в магазинах.
                                                    • Artman95
                                                      ј что взломали то??? „то получилось от этого взлома? јвтора 4рда, такие авторы....
                                                      • mrjorik
                                                        Artman95,
                                                        “ак ссылку же дали, на этом все)
                                                      • dimixxvv
                                                        ¬от и всЄ, что надо знать об андроиде!)
                                                        • Rompiro
                                                          dimixxvv,
                                                          я вас удивлю, но люба€ система хот€ она будет сама€ защищена имеет свои проблемы с безопасностью, запомни, люба€ система у€звима в руках хакера, хоть айфон даже, удалЄнно взломать ни айфон, ни анлроид без установки софта Ќ≈¬ќ«ћќ∆Ќќ

                                                          (отредактирован)

                                                          • <Ќикита ƒмитриевич>
                                                            Rompiro,
                                                            Ёксперт по всем вопросам? ѕочему это не возможно? ѕомнитс€, давненько была новость, мол по электронке отправл€ют тебе письмо с эксплойтом, открываешь его, код выполн€етс€ и, как говоритс€, добро пожаловать, а вы в письме увидели картинку котика и, ни о чем не дума€, закрыли.
                                                            • dimixxvv
                                                              Rompiro,
                                                              ”дивил ћоскву селедкойЕ.))) это очевидно, кэп! ѕросто тут всЄ под рукой, как говоритс€, а с айфоном поковыр€тьс€ всЄ же придетс€ подольше!
                                                              • Rompiro
                                                                dimixxvv,
                                                                Ёто то пон€тно, но не все кажись понимают это, к сожалению..
                                                          • Reamcat
                                                            Realme 9pro € взламывал в прошлом, году, причëм с обходом защиты гугл аккаунта...

                                                            Amazfit показала умное кольцо Helio Smart Ring, которое умеет отслеживать активность и работает как в паре со смарт-часами, так и отдельно. ¬ компании раскрыли основные характеристики устройства и назвали приблизительную дату выхода на рынок.

                                                             

                                                            HUAWEI уже выпустила новую прошивку HarmonyOS 4 дл€ огромного числа смартфонов и планшетов, а теперь пришла очередь и смарт-часов.  омпани€ объ€вила о начале тестировани€ бета-версии сразу дл€ 9 моделей, вышедших в прошлом году. 

                                                             
                                                            <div></div><a href='/2024/02/26/4630640/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                            Xiaomi 14 поступит на глобальный и китайский рынок не с MIUI, а с HyperOS Ч новой операционной системой Xiaomi, о которой рассказал вице-президент Xiaomi Global Ёлвин “се. ќн также поделилс€ другими планами на эту ќ— и рассказал о дальнейшей судьбе легендарной прошивки MIUI.

                                                             

                                                            јвтор YouTube-канала Sami Luo Tech провЄл сравнение камер трЄх китайских флагманских смартфонов: OnePlus 12, Xiaomi 14 Pro и vivo X100 Pro. ѕоскольку днЄм большинство устройств фотографирует хорошо, он решил сосредоточитьс€ на сложных услови€х, а именно на съЄмке фото и видео ночью. 

                                                             

                                                            ”мные часы Apple часто став€т в пример как эталонное устройство Ч они действительно хороши в работе с приложени€ми и мониторинге здоровь€. “олько требуют св€зки исключительно с iPhone, иначе превращаютс€ в тыкву. Ќужно что-то подобное, но дл€ Android? “акой гаджет есть: Samsung Galaxy Watch6 дешевле, автономнее и радует продвинутыми возможност€ми. –асскажем о них подробнее.

                                                             

                                                            –абота Samsung по обновлению фирменных устройств до Android 14 идЄт полным ходом.  омпани€ опубликовала свежий график развЄртывани€ прошивки на ближайшие несколько мес€цев: еЄ получат не только флагманы, но и гораздо более доступные аппараты.

                                                             

                                                            »нсайдеры обнаружили в свежей тестовой сборке Windows 11 небольшое, но важное изменение списка процессоров, совместимых с актуальной десктопной ќ— Microsoft. Ќачина€ с версии 24H2, она перестанет запускатьс€ на ѕ  с устаревшими чипами, не поддерживающими определЄнную инструкцию.

                                                             

                                                            ѕока интернет заполонили проделки нейросети с реалистичными верси€ми персонажей видеоигр, из центра внимани€ почти ушли необычные дизайны от »». Ќапример, коллекции тематических наушников.

                                                             

                                                            ƒержатели цифровых платформ по продаже видеоигр люб€т умасливать геймеров различными подарками. Ubisoft, например, регул€рно дарит своей аудитории старые хиты из собственного послужного списка. Ќа сей раз игроков решили задобрить поездкой в Ћондон XIX века.

                                                             

                                                            ќдин из пользователей Reddit задалс€ целью создани€ бесшумной системы охлаждени€ дл€ своего ѕ . „тобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                                                             

                                                            Ќейросеть Ђяндексаї всего за год распознала в сервисе Ђѕоиск по архивамї более 60 тыс€ч рукописных и печатных текстов середины XVIII Ч начала XX веков. ¬ сумме это более 10 миллионов страниц или 492 миллионов строк информации о люд€х, родившихс€ в –оссии до революции.

                                                             

                                                            Ќа момент своего по€влени€ NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке.   еЄ 11-летию журналисты PC Games Hardware вз€лись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                             

                                                             омпани€ Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. √лавный тезис Ђсинихї Ч конкурент продаЄт старые чипы под новыми названи€ми. »ронии происход€щему добавл€ет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

                                                             
                                                            TECNO объ€вила о праздничных скидках на фирменные смартфоны ѕопул€рное

                                                            ¬ преддверии приближающихс€ праздников бренд TECNO подготовил скидки на все линейки фирменных смартфонов. ѕокупатели смогут приобрести устройства с выгодой до 40% (в зависимости от модели).

                                                             
                                                            Steam больше нельз€ пополн€ть через QIWI.  акие способы остались? ѕопул€рное

                                                            Ѕанк –оссии отозвал лицензию у Ђ »¬» Ѕанкаї, на базе которого работали электронные кошельки QIWI. ѕользователи лишились удобного и выгодного способа пополнени€ счЄта в Steam. Ќо остаютс€ альтернативные инструменты Ч правда, у каждого свои нюансы.

                                                             

                                                            Ѕанк –оссии отозвал лицензию на осуществление банковских операций у кредитной организации Ђ »¬» Ѕанкї, одним из самых известных продуктов которой были электронные кошельки. ѕо величине активов компани€ занимала 89 место в банковской системе –‘.

                                                             

                                                            ¬ сети по€вилось изображение модул€ основной камеры Samsung Galaxy S24 Ultra. —уд€ по инсайдерскому снимку, будущий флагман по-прежнему будет оснащЄн четырьм€ датчиками изображени€, но его Ђперископї будет отличатьс€ от решени€ дл€ актуальной модели серии.

                                                             

                                                            —пециализирующа€с€ на кибербезопасности фирма Human Security провела масштабное исследование рынка недорогих телеприставок, обнаружив в них не только опасные у€звимости и предустановленное вредоносное ѕќ, но и целую мошенническую сеть, зарабатывающую миллионы долларов через устройства ничего не подозревающих пользователей.

                                                             
                                                            Honor X9b с ј Ѕ на 5800 мјч и сверхпрочным экраном стал доступен дл€ предзаказа в –оссии ѕопул€рное

                                                            –оссийские магазины электроники открыли предзаказ на смартфон Honor X9b. ќтличительной чертой новинки стал сверхпрочный экран Honor Ultra-Bounce, сертификат SGS, процессор Snapdragon и аккумул€тор Ємкостью 5800 мјч.

                                                             

                                                            ≈щЄ до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намЄки везде, где только можно. “еперь же геймеры добрались до официального арта новой части и показали пару находок.

                                                             

                                                            –анее мы уже видели примеры фото с Galaxy S24 Ultra и iPhone 15 Pro Max, а теперь по€вилось аналогичное сравнение нового флагмана Samsung и vivo X100 Pro. Ѕлогер с YouTube-канала TechTablets показал, как оба аппарата снимают видео и фото в самых разных услови€х. 

                                                             
                                                            Samsung анонсировала Ђ»»-прошивкуї One UI 6.1 дл€ прошлогодних смартфонов ѕопул€рное

                                                            Samsung обновила график развЄртывани€ фирменной прошивки One UI 6.1 с набором »»-функций. ¬след за флагманами серии  Galaxy S24 пакет утилит Galaxy AI получат и выпущенные ранее устройства Ч компани€ рассказала, когда именно это произойдЄт.

                                                             

                                                            ¬ ответ на сообщени€ о ржавеющем покрытии Cybertruck главный инженер Tesla рассказал, как удалить следы коррозии с электропикапа. ѕроверить его советы на практике вз€лс€ автор YouTube-канала Bearded Tesla Guy Ч и поделилс€ видеозаписью всего процесса со своими подписчиками.

                                                             
                                                            Google предложила пользовател€м старых ѕ  альтернативу Windows 10 ѕопул€рное

                                                            ѕо расчЄтам аналитиков Canalys, после прекращени€ поддержки Windows 10 в следующем году актуальность потер€ют около 240 миллионов ѕ , не поддерживающих более новую ќ— Microsoft. ¬ качестве альтернативы Google предложила пользовател€м такого железа перейти на еЄ фирменную ќ—, созданную специально дл€ устаревших компьютеров.

                                                             

                                                            ¬ списке возможностей WhatsApp вскоре по€витс€ очередна€ полезна€ функци€. ¬ бета-версии мессенджера уже тестируетс€ альтернативный способ авторизации, который позволит войти в свой аккаунт на новом устройстве без об€зательного SMS-подтверждени€.

                                                             

                                                            ѕо данным Ђ»звестийї, в –оссии были зафиксированы рекордно низкие цены на устройства серии iPhone 15. ѕриобрести актуальные флагманы Apple можно дешевле, чем в —Ўј Ч и речь не о поддельных или восстановленных устройствах. ¬прочем, этому Ђфеноменуї уже нашлось объ€снение.

                                                             

                                                            »сследователи из ћассачусетского технологического института открыли новый класс антибиотиков, действующий против ранее непобедимого золотистого стафилококка (MRSA). ћикробиологам в этом важном достижении помогла модель глубокого обучени€.

                                                             

                                                             итай утверждает, что обнаружил колоссальные запасы ниобобаотита Ч нового типа руды, котора€ может иметь неверо€тные сверхпровод€щие свойства. ѕо предварительным данным, аккумул€торы из этой руды позвол€т зар€жать устройства и автомобили в дес€тки раз быстрее, чем актуальные ј Ѕ.

                                                             

                                                             омпани€ AMD уже готовитс€ к выпуску процессоров на базе новой архитектуры Zen 5, но не спешит делитьс€ подробност€ми. «ато это уже сделали инсайдеры: портал Techpowerup сообщил о нововведени€х, которые должны привнести новые чипы, и раскрыл первые сведени€ об их ключевых особенност€х.

                                                             

                                                            Resizable BAR Ч это технологи€, позвол€юща€ процессору обращатьс€ ко всему объЄму видеопам€ти. —тарое железо еЄ не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. ќн написал и выложил в открытый доступ утилиту ReBarUEFI, котора€, по его словам, способна заметно повысить производительность некоторых игр.

                                                             

                                                            ¬след за рейтингом самых производительных Android-смартфонов разработчики бенчмарка AnTuTu назвали топ-10 моделей, которыми пользователи довольны больше всего. ”дивительно, но в список попал недавно представленный аппарат, и он сразу же зан€л высокую строчку. 

                                                             

                                                            Hyundai и Kia разработали инновационную конструкцию электротрансмиссии под названием Uni Wheel, котора€ позволит уменьшить размеры моторов, увеличит внутреннее пространство и даст больше компоновочной свободы. ¬сЄ это позитивным образом скажетс€ на запасе хода электромобилей.