Samsung Galaxy S24 bevat vijf lekken die remote aanval mogelijk maken
Verschillende kwetsbaarheden in de Samsung Galaxy S24 maken het mogelijk om de telefoon op afstand over te nemen. Beveiligingsupdates om de problemen te verhelpen zijn nog niet beschikbaar. Onderzoeker Ken Gannon van securitybedrijf NCC Group demonstreerde de aanval tijdens de Pwn2Own-hackwedstrijd in Ierland. Voor zijn aanval gebruikte hij vijf tot nu toe onbekende kwetsbaarheden, waaronder een path traversal-kwetsbaarheid.
Via de beveiligingslekken kreeg hij een shell op het toestel en kon vervolgens een app installeren. Tijdens Pwn2Own worden onderzoekers beloond voor het demonstreren van onbekende kwetsbaarheden in veelgebruikte producten en software. Het gaat onder andere om smartphones. Onderzoekers kunnen kiezen om een aanval tegen een Samsung Galaxy S24, Apple iPhone 15 en Google Pixel 8 te demonstreren. De aanvallen kunnen via de standaardbrowser, NFC, bluetooth of wifi plaatsvinden. In het geval van de browsercategorie is de enige voorwaarde het bezoeken van een webpagina.
Voor zijn aanval op de Samsung-telefoon ontving Gannon een beloning van 50.000 dollar. Een succesvolle aanval tegen de iPhone of Pixel, waarbij het mogelijk is om code met kernelrechten uit te voeren, levert 300.000 dollar op. Pwn2Own Ireland duurt tot en met vrijdag, maar er staan verder geen demonstraties van aanvallen in telefooncategorie gepland. Details van de kwetsbaarheden worden nu met Samsung gedeeld, zodat het bedrijf updates kan ontwikkelen en onder gebruikers uitrollen. Wanneer dit zal zijn is onbekend.
Dat zie je wel vaker voorbij komen. Kwetsbaarheden worden met de grote high/high tamtam gebracht alsof de wereld vergaat maar als je deze gaat downdrillen naar waarschijnlijkheid en kans dan halen ze vaak de medium classificatie niet eens. Ik zeg niet dat je ze niet serieus moet nemen maar je moet wel even de dreigingen onderzoeken of ze voor jou ook toepasbaar zijn en hoe eenvoudig/moelijk dat dan is voordat je pas echt een serieus risico loopt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
