黑客发现亚马逊和三星产品漏洞 获数十万美元奖金
（原标题：Team of ‘white hat’ hackers found bugs in Amazon Echo and Galaxy S10）
图：阿马特·卡马(Amat Cama，左)和理查德·朱(Richard Zhu)组成的Team Fluoroacetate
网易科技讯 11月11日消息，据外媒报道，今年在日本东京举行的Pwn2Own黑客竞赛中，两名安全研究人员因发现亚马逊智能助手Alexa驱动的智能设备Amazon Echo和三星Galaxy S10中的漏洞，获得“顶级黑客”的殊荣。
阿马特·卡马(Amat Cama)和理查德·朱(Richard Zhu)组成了所谓的Team Fluoroacetate，他们在最新的Amazon Echo Show 5（基于Alexa的智能显示器)发现漏洞，为此获得了6万美元的奖金。
两名研究人员发现，这款设备使用的是谷歌开源浏览器项目Chromium的较旧版本，新发现的漏洞允许他们在设备连接到恶意Wi-Fi热点时“完全控制”该设备。研究人员在射频屏蔽外壳中测试了他们的发现，以防止任何外部干扰。
亚马逊已经表示，该公司正在“调查这项研究”，并将在必要时采取行动进行修复，但亚马逊没有提供修补漏洞的时间表。
与此同时，卡马和理查德还利用Java Script中的一个漏洞获取了三星Galaxy S10上的照片，为此他们赢得了3万美元奖金。在对三星电视和小米笔记本电脑进行漏洞测试后，他们总共获得了19.5万美元奖金。
现在，提供这些设备的公司有90天时间通过软件更新来修复漏洞，然后才会向公众公布细节。
Pwn2Own活动由Zero Day Initiative(零日攻击防御计划)组织主办，主要邀请“白帽”黑客寻找大型科技公司产品中发现以前未知的漏洞，并可以因此获得高额报酬。
Team Fluoroacetate已经连续第三年被授予更高称号，即“Pwn大师”。
今年早些时候，卡马和理查德在特斯拉Model 3软件上发现漏洞，他们为此获得了37.5万美元奖金。特斯拉很快就通过无线升级修复了这个问题。
（稿源：网易科技，封面源自 *** 。）
“黑客发现亚马逊和三星产品漏洞 获数十万美元奖金” 的相关文章
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
FritzFrog P2P 僵尸网络攻击医疗、教育和政府部门
Hackernews 编译，转载请注明出处： 一个P2P的Golang僵尸网络在一年多后重新浮出水面，在一个月内侵入了医疗、教育和政府部门实体的服务器，感染了总共1500台主机。 Akamai 的研究人员在与 The Hacker News 共享的一份报告中称，这种名为 FritzFrog 的“分...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
评论列表
发表评论
