La squadra fluoroacetate è riuscito a entrare rapidamente nella competizione Pwn2Own prodotti di grandi aziende come Amazon, Samsung, Xiaomi e Sony.
ΑQuesta squadra di due persone è riuscita a vincere un totale di $ 375.000 e 18.5 punti Master of Pwn dalla competizione.
Cos'è Pwn2Own?
Per chi non lo sapesse, Pwn2Own è una competizione in cui squadre di hacker white-hat prendono parte a una serie di prodotti che vengono utilizzati da molte persone sia in termini di hardware che di software per rilevare le vulnerabilità. Al termine della competizione, le aziende vengono immediatamente informate dei bug e degli exploit che sono stati utilizzati per portare a termine l'attacco.
Sony
Il team, composto da Amat Cama e Richard Zhu, ha iniziato con la smart TV Sony, X800Ge l'utilizzo del bug di lettura OOB JavaScript ha sfruttato il browser integrato per assumere il controllo del dispositivo.
Amazon
Quindi hanno ottenuto un Echo Show 5 e attraverso l'overflow di numeri interi con l'aiuto di JavaScript sono riusciti a far cadere rapidamente le difese del prodotto Amazon.
Samsung e Xiaomi
Nelle ore successive il Fluoroacetato è riuscito a entrare in molti altri prodotti come Samsumg Q60 Smart TV, Galaxy S10 e smartphone Xiaomi, My 9.
[l'id_gruppo_di_annunci = ”966 ″]