Le modèle phare de Samsung, le Samsung Galaxy S22, l’un des leaders du marché des smartphones, a été piraté en seulement 55 secondes. Cela pourrait être un record pour un smartphone phare.
Lors de l’événement Pwn2Own qui s’est tenu à Toronto, au Canada, de nombreux participants ont lutté avec le temps et entre eux pour découvrir les vulnérabilités de divers appareils. L’un des perdants de cette bataille est le Samsung Galaxy S22.
Les chercheurs de Pentest Limited ont également découvert une vulnérabilité zero-day dans le Galaxy S22. Ainsi, alors que l’équipe Pentest est rentrée chez elle avec 5 points et un prize pool de 25 000 $, l’attention s’est également tournée vers Samsung.
Galaxy S22 terminé en quelques minutes
Selon les rapports de l’événement, l’équipe Pentest a réussi à pirater l’appareil en seulement 55 secondes avec une attaque de validation d’entrée inappropriée contre le Galaxy S22. Dans ce concours de piratage organisé par la Zero Day Initiative, les équipes qui utilisent les vulnérabilités Zero Day remportent également des prix.
De plus, tous les smartphones Galaxy S22 utilisés lors de l’événement ont été mis à jour avec le dernier système d’exploitation Android 13. Cette mise à jour a été approuvée par Samsung. Selon les règles du concours, l’appareil doit disposer du dernier système d’exploitation et des applications approuvées.
Un autre grand point sur le Samsung Galaxy S22 est que le téléphone a été piraté de quatre manières différentes pendant la compétition. Le premier jour, 2 vulnérabilités zero-day différentes ont été découvertes. Alors que l’équipe de STAR Labs a remporté un prix de 50 000 $ grâce à un déficit qu’elle a trouvé, un participant nommé Chim a réussi à gagner 25 000 $ grâce à un déficit qu’elle a trouvé.
Voyons comment le géant technologique sud-coréen Samsung suivra pour combler d’éventuelles lacunes à l’avenir.
