Hacker – Contest Pwn2Own

30.11.2013

Es gab Gewinner aber auch Verlierer beim Pwn2Own 2013 Hacker – Wettbewerb. Das Samsung Galaxy S4 – aber auch iOS 7.0.3 sowie ein iPhone 5 mit iOS 6.1.4 hielt den Angriffen der Hacker nicht stand. Das Team MBSD aus Japan belegte den ersten Platz mit dem Hack des Galaxy S4.

Es wurden Schwachstellen ausgenutzt, um Malware (Schadsoftware) auf dem Samsung Smartphone mit Android zu installieren. Über eine infizierte Webseite konnten Root-Rechte beim S4 erlangt und nachfolgend unbemerkt Malware installiert werden. Nachfolgend konnten SMS Mitteilungen sowie Kontakte und die Browser History ausgelesen werden. Der zweite Platz ging an die erfolgreiche Ausnutzung von Schwachstellen in iOS 7.0.3 und iOS 6.1.4 auf einem iPhone 5 erstmalig nach China an das Keen Team. Es glänzte mit folgenden Ergebnissen:
iOS 6.1.4 Hack: Über den Besuch einer präparierten Webseite konnte Zugriff auf die Cookie Datenbank des Mobile Safari erlangt werden. Nachfolgend gelang es den Hackern die Facebook Login Daten zu extrahieren und sich damit auf einem anderen Computer mit dem fremden Facebook Login anzumelden!
iOS 7.0.3 Hack: Über einen Fehler im Permission Model von iOS 7.0.3 konnten die Hacker über eine modifizierte Webseite ein Foto vom iPhone stehlen. Allerdings gelang es den Hackern nicht aus der Sandbox unter iOS 7.0.3 auszubrechen

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.