Pwn2Own Mobile: Hacker knacken Xiaomi Mi6, Galaxy S9 & iPhone X
Auf dem Hacker-Wettbewerb Pwn2Own Mobile wurden die Sicherheitsstandards mehrerer Smartphones auf Herz und Nieren getestet. Neben dem Samsung Galaxy S9 und dem Xiaomi Mi6 haben Hacker auch ein iPhone X geknackt.
Der Hacker-Wettbewerb Pwn2Own findet jedes Jahr auf der Sicherheitskonferenz CanSecWest in Vancouver statt. Der Contest gibt Hackern die Chance, legal und gegen ein Preisgeld aktuelle Computersysteme zu knacken. Löst man es als Einzelperson oder Team die geforderte Aufgabe in einem vorgegebenen Zeitfenster, winkt eine Belohnung im fünfstelligen Bereich.
Pwn2Own Mobile ist ein Ableger der Hauptveranstaltung, wo der Schwerpunkt, wie es der Name schon sagt, auf mobilen Geräten liegt. Zu den Testkandidaten der Pwn2Own Mobile 2018 in Tokyo gehörten neben den zwei Android-Smartphones Mi6 von Xiaomi und dem Galaxy S9 auch das iPhone X.
iPhone X
Amat Cama und Richard Zhu vom Team Fluoroacetate führten auf dem iPhone X Schadcode aus der es ihnen ermöglichte, über einen JIT-Fehler im Browser ein gelöschtes Foto auf dem Gerät wiederherzustellen. Um den Hack auszuführen wurde ein manipulierter Hotspot genutzt, von dem aus auf das iPhone zugegriffen wurde. Anschließend versuchten die beiden Hacker über das Modem des Smartphones Code einzuschleusen, was aber nicht gelang.
Galaxy S9 & Xiaomi Mi6
Anders beim Galaxy S9, das ebenfalls von Team Fluoroacetate angegriffen wurde. Sie provozierten dank einer Lücke im Modem einen Speicherfehler über den dann Schadcode auf dem Samsung-Handy ausgeführt werden konnte. Ein weiterer Hack auf das Modem des S9 gelang Team MWR Labs von F-Secure: Georgi Geshev, Fabi Beterke und Rob Miller konnten über WLAN eine schädliche App installieren.
Am erfolgreichsten waren die Hacker-Teams beim Xiaomi Mi6: Gleich fünf Sicherheitslücken wurden von den Profis geknackt. Auch auf dem Mi6 konnte MWR Labs durch eine Kombination von mehreren Bugs und JavaScript eine schädliche App durch die Hintertür installieren. Team Fluoroacetate schaffte es sogar - ebenfalls über einen Bug in JacaScript - auf dem Smartphone gespeicherte Fotos zu kopieren.
Am Ende konnte Team Fluoroacetate die meisten erfolgreichen Hacks für sich verbuchen und gilt als Sieger der Pwn2Own Mobile. Der erfolgreiche iPhone-Hack brachte den beiden Teammitgliedern ein Preisgeld in Höhe von 50.000 US-Dollar. Wie bei jeder Pwn2Own-Veranstaltung erhalten die Siegerteams neben den Preisgeldern auch die Geräte die im Rahmen des Wettbewerbs gehackt wurden.
Das könnte dich auch interessieren
Weitere Geschichten aus Sonstiges.
Apple erklärt das iPhone X und weitere Geräte zu Vintage-Produkten
Für das iPhone X werden ab sofort keine Ersatzteile mehr hergestellt, da es den Status "Vintage" erhalten hat. Gleiches gilt für den HomePod sowie die AirPods der 1. Generation.
iOS 17 & iPadOS 17: Das sind die kompatiblen Geräte
Im Herbst veröffentlicht Apple seine neuen Betriebssysteme, darunter iOS 17 und iPadOS 17. Welche iPhones und iPads das Update erhalten und welche A-Chips Probleme bereiten, verrät ein vermeintlicher Leak aus dem Apple-Hauptquartier.
iOS 17: Angeblich keine Unterstützung für iPhone X und iPad Pro der ersten Generation (Update)
Bis Apple im Zuge der WWDC einen Blick auf iOS 17 gewähren wird, vergehen nur noch wenige Wochen. Zur Veröffentlichung im Herbst sollen dann das iPhone X und viele andere nicht mehr auf der Liste der unterstützten Geräte stehen.
iPhone 15 Pro: Apple könnte in den USA zum ersten Mal seit dem iPhone X die Preise erhöhen
Der Einstiegspreis des iPhone Pro liegt in den USA seit vielen Jahren konstant bei 999 Dollar. Mit dem Launch des iPhone 15 Pro soll sich das nun zum ersten Mal ändern.
Reparatur der TrueDepth-Kamera: Komponenten jetzt auch für das iPhone X verfügbar
Während neuere iPhones bei einem Defekt der Face ID-Sensorik seit Anfang März nicht mehr gegen ein Neugerät ausgetauscht werden, war das beim iPhone X noch der Fall. Das hat sich jetzt geändert, das entsprechende Bauteil ist auch für das erste Face ID-iPhone verfügbar.
Benchmarks aufgetaucht: iPhone X & iPhone XS schlagen das Samsung Galaxy S10+
Samsung musste sich schon im letzten Jahr damit zufriedengeben, dass alle neu erschienenen Galaxy-Smartphones im Benchmark von Geekbench vom iPhone X geschlagen wurden. Wie ein aktuelles Benchmark von Slashleaks zeigt, wird auch das kommende Galaxy 10S+ Apple's Zauber nicht brechen.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.