Aggiornamenti recenti Ottobre 15th, 2019 11:49 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Apple aiuta la Cina a tracciare gli utenti? No, però…
- Per l’Italia Simjacker è un problema
- Red Team o Blue Team? Adesso c’è anche il Purple Team… ed è una macchina
- Analisi UE dei rischi legati al 5G, ma l’obiettivo è Huawei
- Vittima del ransomware Muhstik reagisce hackerando i pirati
Nexus 6P hackerato in meno di 5 minuti
L’impresa portata a termine dal gruppo cinese Keen Team nel corso della “Mobile Pwn2Own” in corso al PacSec di Tokyo.
Se qualcuno pensava che le regole del Mobile Pwn2Own in scena a Tokyo fossero troppo stringenti, ha dovuto ricredersi.
Il limite di 4 tentativi (ognuno di 5 minuti) per portare a termine l’hacking di un terminale mobile deve essere sembrato fin troppo largo ai ricercatori del Keen Team, che sono stati in grado di installare un’app malevola su un Google Nexus 6P al primo colpo, spendendo il tempo rimanente per rendere più “stiloso” il loro exploit.
Il contest, sponsorizzato da Trend Micro, mette in palio premi in denaro per chi riesce a violare alcuni degli smartphone di ultima (o penultima) generazione: Nexus 6P, Apple iPhone 6S e Samsung Galaxy S7.
L’elenco dei “bersagli” ( e relativi compensi) del Mobile Pwn2Own 2016. La vera “balena bianca” è il sistema di blocco dell’iPhone 6s.
Se confermato, l’hacking portato a termine dal Keen Team frutterebbe alla crew la bellezza di 100.000 dollari. Il premio più ghiotto, però, è riservato a chi dovesse riuscire a violare il blocco dell’iPhone 6s, aggiudicandosi una ricompensa di ben 250.000 dollari.
Per il momento il Keen Team sembra essere messo bene anche in quanto a classifica: ai 10 punti ottenuti per avere installato con successo l’app sul Nexus 6P vanno infatti aggiunti 2 punti di “sniper bonus”, riservati a chi riesce a portare a termine l’hacking al primo colpo.
Condividi l'articolo
Dirty Cow per Linux funziona anche con Android
Due falle critiche per Joomla: milioni di siti vulnerabili
Articoli correlati
Altro in questa categoria
Sicurezza Gestita: servizio enterprise a una frazione del costo
Approfondimenti
-
Red Team o Blue Team? Adesso c’è anche il Purple... Le operazioni di Red Teaming sono importantissime, ma... -
Affidarsi all’Intelligenza Artificiale? Si può (e si... Dalla ricerca SonicWall emerge uno scenario in cui gli... -
Il threat hunting è la risposta alle minacce alle grandi... Panda Security è un’azienda che negli ultimi anni si è... -
Gestire l’accesso al cloud è una priorità La migrazione di dati e servizi verso “la nuvola” è... -
Akamai: oggi la sicurezza richiede un modello “Zero... La filosofia della società di sicurezza per garantire la...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Apple aiuta la Cina a tracciare gli utenti? No, però… L’azienda di Tim Cook smentisce le voci riguardanti... -
Per l’Italia Simjacker è un problema Nuovo rapporto sulla vulnerabilità che permette di spiare... -
Analisi UE dei rischi legati al 5G, ma l’obiettivo è... Il report congiunto evidenzia le criticità legate alla... -
Vittima del ransomware Muhstik reagisce hackerando i pirati Il “White Hat” era stato colpito dal malware, ma ha... -
Vulnerabilità URGENT11: la situazione è più grave di... Tre falle di sicurezza individuate in VxWorks sono presenti...
Vittima del ransomware Muhstik reagisce hackerando i pirati
Il “White Hat” era stato colpito dal malware, ma ha... Continua →
Guide alla sicurezza
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....