Zespół F-Secure MWR Labs podczas konkursu z dziedziny cyberbezpieczeństwa na Mobile Pwn2Own w Tokio wykrył luki w zabezpieczeniach smartfonów Xiaomi Mi6 oraz Samsung Galaxy S9, przygotowując na oba telefony odpowiednie exploity. Symulację ataku na urządzenia z wykorzystaniem tzw. luki 0-day przeprowadzono podczas tegorocznej edycji konkursu weryfikującej zabezpieczenia sprzętów z zakresu Internetu rzeczy (ang. Internet of Things, IoT). W poprzednich zawodach zespoły MWR Labs demonstrowały symulacje ataków zero-day na urządzenia firm Huawei, Samsung czy przeglądarek internetowych Apple Safari i Google Chrome.
Konkursy takie jak Pwn2Own dają nam możliwość zademonstrowania nieszablonowych technik, które stosujemy w dziedzinie cyberbezpieczeństwa. Dla klientów to potwierdzenie, że wiedza i doświadczenie naszych ekspertów oraz rozwiązania, z których korzystamy, pozwalają być o krok przed cyberprzestępcami. Jestem pełen uznania dla pomysłowości zespołu MWR Labs i z niecierpliwością czekam na to, co zaprezentuje w przyszłości.
– powiedział Samu Konttinen, prezes i dyrektor generalny F-Secure.
Pwn2Own to konkurs organizowany dwa razy w roku przez Zero Day Initiative, w którym badacze cyberbezpieczeństwa szukają wcześniej nieujawnionych luk w zabezpieczeniach komputerów stacjonarnych oraz urządzeń mobilnych popularnych marek. Regularne prowadzenie badań pozwala podnosić poprzeczkę cyberprzestępcom i chronić klientów przed nowymi rodzajami cyberzagrożeń. Pwn2Own to nie tylko okazja do nauczenia się nowych technik i sprawdzenia swoich umiejętności, ale także realny wkład w poprawę bezpieczeństwa urządzeń, których codziennie używamy.
Producenci smartfonów zostali poinformowani o podatnościach i obecnie pracują nad ich naprawieniem oraz udostępnieniem odpowiednich łatek.
