اختراق جوجل بيكسل في أقل من 60 ثانية

تمكن فريق صيني من اختراق أحدث هواتف شركة جوجل “بيكسل” Pixel في أقل من 60 ثانية، وذلك خلال مسابقة القرصنة PwnFest التي انعقدت في العاصمة الكورية الجنوبية سيول. واستطاع الفريق الصيني، من قراصنة القبعات البيضاء العامل لدى شركة الحلول الأمنية الصينية Qihoo 360، استغلال ثغرة غير معلن عنها تسمح بتنفيذ

تعليمات برمجية عن بعد على هاتف جوجل بيكسل، حيث استغرق الفريق أقل من 60 ثانية لاستغلال نقطعة ضعف من نوع zero-day  من أجل تثبيت التعليمات البرمجية. وسمحت الثغرة بتشغيل متجر جوجل بلاي Google Play ومن ثم تشغيل الإصدار المحمول من متصفح جوجل كروم وعرض صفحة ويب تحتوي رسالة مكتوب فيها “Pwned by 360 Alpha Team”، حيث فاز الفريق عبر عملية الاختراق هذه بجائزة نقدية قدرها 120 ألف دولار. وبلغ مجموع المكافآت النقدية التي حصل عليها الفريق الصيني حوالي 520 ألف دولار، وذلك بعد إظهارهم نقاط ضعف أخرى ضمن متصفح مايكروسوفت الجديد المخصص لنظام ويندوز 10 “إيدج” Edge، واستغلال ثغرة قديمة ما زالت تعمل ضمن برمجية أدوبي فلاش Adobe Flash. وسيتم إبلاغ تفاصل الثغرات للشركات المسؤولة حتي يتمكنوا من تصحيح تلك الثغرات الموجودة في برمجياتهم ليقطعوا الطريق على قراصنة القبعات السوداء من استخدامها لأغراض خبيثة.


الخبر بالتفاصيل والصور


تمكن فريق صيني من اختراق أحدث هواتف شركة جوجل “بيكسل” Pixel في أقل من 60 ثانية، وذلك خلال مسابقة القرصنة PwnFest التي انعقدت في العاصمة الكورية الجنوبية سيول.

واستطاع الفريق الصيني، من قراصنة القبعات البيضاء العامل لدى شركة الحلول الأمنية الصينية Qihoo 360، استغلال ثغرة غير معلن عنها تسمح بتنفيذ تعليمات برمجية عن بعد على هاتف جوجل بيكسل، حيث استغرق الفريق أقل من 60 ثانية لاستغلال نقطعة ضعف من نوع zero-day  من أجل تثبيت التعليمات البرمجية.

وسمحت الثغرة بتشغيل متجر جوجل بلاي Google Play ومن ثم تشغيل الإصدار المحمول من متصفح جوجل كروم وعرض صفحة ويب تحتوي رسالة مكتوب فيها “Pwned by 360 Alpha Team”، حيث فاز الفريق عبر عملية الاختراق هذه بجائزة نقدية قدرها 120 ألف دولار.

وبلغ مجموع المكافآت النقدية التي حصل عليها الفريق الصيني حوالي 520 ألف دولار، وذلك بعد إظهارهم نقاط ضعف أخرى ضمن متصفح مايكروسوفت الجديد المخصص لنظام ويندوز 10 “إيدج” Edge، واستغلال ثغرة قديمة ما زالت تعمل ضمن برمجية أدوبي فلاش Adobe Flash.

وسيتم إبلاغ تفاصل الثغرات للشركات المسؤولة حتي يتمكنوا من تصحيح تلك الثغرات الموجودة في برمجياتهم ليقطعوا الطريق على قراصنة القبعات السوداء من استخدامها لأغراض خبيثة.

8734659782984
pixel

رابط المصدر: اختراق جوجل بيكسل في أقل من 60 ثانية

أضف تعليق أو رد من خلال حسابك الفيسبوك

أضف تعليقاً