Pwn2Own活動首日戰報：三星Galaxy S23和小米13 Pro等被“入侵”

IT之家 10 月 25 日消息，Pwn2Own 2023 黑客大賽今天開賽，本次大會依然在加拿大多倫多舉辦，黑客可以借助各種漏洞攻擊消費者產品，從而獲得相應的賞金和 Master of Pwn 積分。

在活動舉辦首日，三星 Galaxy S23 手機被成功入侵 2 次，其中 Pentest Limited 團隊利用不正確的輸入驗證漏洞，可以執行任意代碼，從而贏得了 5 萬美元賞金和 5 個 Master of Pwn 積分。

STAR Labs SG 團隊在第二輪比賽中再次通過輸入的許可列表，入侵 Galaxy S23 手機，從而贏得了 2.5 萬美元賞金和 5 個 Master of Pwn 積分。

根據 Pwn2Own Toronto 2023 競賽規則，所有目標設備都運行最新的操作系統版本，并安裝了所有安全更新。

NCC Group 團隊成功破解小米 13 Pro 手機，獲得了 2 萬美元賞金和 4 個 Master of Pwn 積分。

ZDI 在比賽第一天獎勵 438755 美元（IT之家備注：當前約 320.7 萬元人民幣），獎勵 23 個成功演示的零日漏洞。

在本次活動首日，活動攻擊的消費類產品包括蘋果 iPhone 14、Google Pixel 7、Samsung Galaxy S23 和小米 13 Pro 在內的多款手機，此外還成功入侵了打印機、無線路由器、網絡附加存儲 (NAS) 設備、家庭自動化集線器、監控系統、智能手機揚聲器、Google 的 Pixel Watch 和 Chromecast 設備等等。

最高獎勵是手機類的零日漏洞，破解 iPhone 14 的現金獎勵高達 30 萬美元，破解 Pixel 7 的現金獎勵高達 25 萬美元，參賽者可獲得超過 100 萬美元的現金獎勵。

IT之家在此附上 Pwn2Own 2023 黑客大賽活動鏈接，感興趣的用戶可以前往閱讀。