Siber Güvenlik Yarışmasının İkinci Gününde 350.000 Dolardan Fazla Ödül Dağıtıldı
Samsung Galaxy S24, Pwn2Own İrlanda 2024 siber güvenlik yarışmasında başarıyla hacklendi. Trend Micro’nun Zero Day Initiative (ZDI) tarafından düzenlenen etkinliğin ikinci gününde katılımcılara toplamda 350.000 dolardan fazla ödül dağıtıldı. NCC Group’tan Ken Gannon, Samsung Galaxy S24’ü hackleyen beş farklı güvenlik açığını birleştiren bir istismar zinciri ile cihazda uygulama yüklemeyi ve shell erişimi sağlamayı başardı. Bu başarı, kendisine 50.000 dolarlık bir ödül kazandırdı.
Yarışma, ilk gününde dağıtılan 516.250 dolarlık ödülle birlikte toplamda 850.000 dolara yaklaşan bir ödül bütçesine ulaştı. Yarışmanın diğer günlerinde ödüllerin daha da artması bekleniyor. Öte yandan, ZDI, Google Pixel 8 ve Apple iPhone 15 cihazları için sunduğu 250.000 dolarlık ödüllere henüz bir başvuru almadı.
Etkinliğin ikinci gününde, AeoTec Smart Home Hub cihazı için gerçekleştirilen bir hack girişimi 40.000 dolarlık ödül kazandırdı. Ayrıca, Sonos Era 300 akıllı hoparlörlerini hedef alan iki farklı hack girişimi 30.000 dolar değerinde ödüller aldı. Canon ve HP yazıcılar, Lorex ve Ubiquiti kameralar ile QNAP ve Synology NAS cihazları gibi hedeflere yönelik yapılan başarılı saldırılar ise 3.000 ila 21.000 dolar arasında değişen ödüllerle sonuçlandı.
Pwn2Own, etik hackerların yeteneklerini sergilediği ve tüketici teknolojileri ile endüstriyel sistemlerdeki güvenlik açıklarının tespit edilmesinin önemini vurgulayan bir etkinlik olmaya devam ediyor.
CUMHA – CUMHUR HABER AJANSI