Einmal im Jahr treffen sich auf der Pwn2Own in Toronto die besten Hacker, um aktuelle Unterhaltungselektronik auf Schwachstellen zu testen. Schon am ersten Tag der Veranstaltung konnten die Sicherheitsexperten das aktuelle Samsung Galaxy S23 gleich in zwei Fällen übernehmen.
Samsung Galaxy S23 im Preisvergleich:
50.000 US-Dollar für erste Lücke
Zuerst konnte Pentest Limited eine Zero-Day-Lücke für Samsungs aktuelles Flaggschiff Galaxy S23 präsentieren. Dabei wurde das Smartphone durch regelwidrige Eingaben, die nicht korrekt überprüft wurden, dazu überredet, unberechtigten Code auszuführen. Damit verdient sich das Team neben dem Preisgeld von 50.000 US-Dollar auch fünf “Master of Pwn“-Punkte.
Hacker verbreiten Schadsoftware über Whatsapp: Android-Smartphones infiziert
Zweite Schwachstelle bringt 25.000 US-Dollar
Danach folgte ein erfolgreicher Hacking-Angriff des STAR Labs SG Teams: Auch hier wurden ungeprüfte Eingaben dazu genutzt, um sich Zugriff auf das S23-Smartphone zu verschaffen. Da auf dem Event bereits ein anderer Hacking-Versuch mit dem S23 erfolgte, wurde das Preisgeld auf 25.000 US-Dollar reduziert. Auch hier gab es zusätzlich noch fünf “Master of Pwn“-Punkte.
Eine Million US-Dollar Preisgeld
Die Punkte entscheiden am Ende darüber, wer den Titel “Master of Pwn“ für sich beanspruchen darf. Die Reihenfolge der Hacking-Versuche wird zufällig bestimmt, alle Teams können jedoch gleich viele Punkte erhalten, wenn auch das Preisgeld für den zweiten Erfolg nur halb so hoch ausfällt. Insgesamt steht über eine Million US-Dollar an Preisgeld zur Verfügung. Schon am ersten Tag der Veranstaltung wurden für 23 erfolgreich entdeckte Sicherheitslücken über 438.000 US-Dollar ausgeschüttet.
Smartphones, NAS und smarte Lautsprecher
Neben den beiden Lücken auf dem Galaxy S23 wurden auf der Pwn2Own 2023 Schwachstellen für das Xiaomi 13 Pro, das iPhone 14 und Pixel 7 enthüllt. Auch Drucker, smarte Lautsprecher, Netzwerkspeicher und Überwachungskameras von den bekannten Herstellern Western Digital, QNAP, Synology, Canon, Lexmark und Sonos wurden erfolgreich gehackt.
Samsung Galaxy S23 Ultra im Test: Das stärkste Android-Handy auf dem Markt
Samsung Galaxy S23 Plus im Test: Smartphone mit überzeugender Ausstattung
Google Pixel 8 vs. Samsung Galaxy S23: Was soll ich kaufen?
Desktop NAS, Printers, Security Cameras, Smart Speakers, Smartphones