Um evento hacker realizado na Coreia do Sul acaba de mostrar que o Google Pixel chegou ao mercado com algumas falhas graves. Durante o PwnFest — uma competição bastante respeitada na comunidade —, uma equipe chinesa (da empresa Qihoo 360) conseguiu explorar uma falha no dispositivo para ter completo acesso remoto com execução de códigos diretos nele.
De acordo com o The Register, a exploração da vulnerabilidade permitiu que os hackers tivessem acesso a todos os dados internos dos aparelhos — incluindo contatos, fotos, mensagens, chamadas e documentos salvos na memória dos dispositivos.
Por causa da descoberta, eles receberam um prêmio de US$ 120 mil. Apesar da premiação, não há detalhes sobre a brecha utilizada para isso, mas há informações de que a Google já teria corrigido o problema menos de 24 horas após a indicação dela. Mais que isso: todas as correções já teriam foram aplicadas e os consumidores voltaram a ficar seguros.
Mais descobertas no evento
No evento, foram realizadas várias outras competições bem interessantes. As equipes da Qihoo 360 conseguiram, além da exploração no Pixel, usar brechas do Adobe Flash para invadir sistemas em apenas 4 segundos.
Lokihardt, um hacker autônomo coreano bem famoso, também ganhou premiações no evento. Sozinho, ele foi responsável por descobertas de brechas no Microsoft Edge e no VMWare — totalizando US$ 270 mil em prêmios.
Já os hackers chineses do Pangu Team conseguiram explorar falhas de vulnerabilidade no Safari para ter acesso a dados do macOS Sierra em apenas 20 segundos. Em resumo: total domínio dos grupos chineses no evento, mas o coreano Lokihardt aparece como o maior nome individual.
Fonte: TecMundo
Compartilhe isso:
Facebook
LinkedIn
Twitter
0 Comentários
Deixe um comentário Cancelar resposta
O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *
Nome *
E-mail *
Site
Comentário
Please enable JavaScript to submit this form.
Ao usar este formulário, você concorda com o armazenamento e o manuseio de seus dados por este site. *
Notifique-me sobre novos comentários por e-mail.
Notifique-me sobre novas publicações por e-mail.
Menu voltado para os artigos
Posts recentes
Eu preciso mesmo pagar por um antivírus?
LGPD na Black Friday: Como as empresas podem se preparar para evitar problemas
Phishing até na Netflix
Novo ransomware bloqueia arquivos com senha caso seja impedido de agir
Grupo de ransomware ameaça vazar 1,5 TB de dados de empresa brasileira
A Empresa
Institucional
Nossos Clientes
Nossos Parceiros
Contato
Política de privacidade
Siga a Citis
Newsletter
Nome
Cidade
Email
Inscrever
Av. Olinto Meireles, 2745, B. Milionários - Belo Horizonte/MG - Brasil © 2017 CITIS, LTDA. Todos os direitos reservados