JavaScript is currently disabled.Please enable it for a better experience of Jumi.

F-Securen MWR Labsin tutkijatiimi esitteli Tokiossa järjestetyssä Mobile Pwn2own -kilpailussa onnistuneesti hyökkäyksiä, jotka hyödynsivät suosittujen älypuhelinten ns. nollapäivähaavoittuvuuksia. Tiimi kilpaili tapahtumassa kaikkiaan neljässä eri kategoriassa, ja onnistui esittelemään aiemmin tuntemattomien haavoittuvuuksien hyödyntämistä sekä Xiaomi M6- että Samsung Galaxy S9 -puhelimissa.

Tutkijatiimiin kuuluivat F-Securen MWR Labsin jäsenet Rob Miller, Georgi Geshev ja Fabian Berteke. F-Securen johtajan Ed Parsonsin mukaan nyt löydetyt haavoittuvuudet ovat hyvä jatkumo MWR Labsin menestyksekkääseen Pwn2Own-historiaan ja osoittavat kilpailun toimivan hyvänä alustana uuden oppimiselle, mikä puolestaan auttaa tietoturvayhtiötä palvelemaan paremmin heidän asiakkaitaan.

- Pwn2Own on loistava mahdollisuus kehittää ja testata itseämme sekä auttaa suojaamaan yleisesti käytettyä teknologiaa. Olemme erittäin ylpeitä tiimimme tuoreesta voitosta ja kokonaismenestyksestä vuosien mittaan, Parsons sanoo.

MWR Labsin tiimit ovat aiemmissa Pwn2Own-kilpailuissa esitelleet nollapäivähaavoittuvuuksia hyödyntäviä hyökkäyksiä muun muassa Huawein ja Samsungin laitteita sekä Applen ja Googlen web-selaimia vastaan.

Zero Day Initiativen järjestämässä Pwn2Own-kilpailussa tietoturvatutkijat pyrkivät murtamaan suosittuja laitteita entuudestaan tuntemattomilla haavoittuvuuksilla. Kilpailu järjestetään kahdesti vuodessa, ja toinen tapahtumista keskittyy tietokoneisiin, toinen mobiililaitteisiin. Tänä vuonna mobiilikilpailu sisälsi myös IoT-laitteet.

F-Securen toimitusjohtajan Samu Konttisen mukaan Pwn2Own ja muut vastaavat kilpailut auttavat asiantuntijoita oppimaan ja hyödyntämään luovaa ajattelua tietoturvatutkimuksessa. Tämän ansiosta he pysyvät askeleen hyökkääjien edellä.

Kaikki laitevalmistajat ovat tietoisia haavoittuvuuksista ja kehittävät parhaillaan niihin korjauksia. Ohjeet niiden paikkaamiseksi tulevat saataville päivitysten yhteydessä. 

 

 

 
 

Tämän takia Huaweita pelätään

Maailmalla on käynnissä omituinen sota, jossa yhä useammat maat kieltävät kiinalaisten laitevalmistajien laitteiden käytön tulevissa 5G-verkoissa. Mutta miksi amerikkalaiset pelkäävät Huaweita? MIT Technology Review -lehti listaa kuusi syytä.

Lue lisää...

Teollisella internetillä vauhtia MRO-prosesseihin

Teollista internetiä (IIoT) käyttämällä voidaan parantaa ei-tuotannollisiin hankintoihin liittyviä MRO-prosesseja (Maintenance, Repair, Operating) eurooppalaisen Teollisuus 4.0 -ohjelman määrittämissä raameissa. Artikkelissa luodaan katsaus eräisiin IIoT-teknologioihin ja sovelluksiin, jotka ovat avainasemassa tässä murroksessa. (Artikkelin 1-osa ilmestyi marraskuussa.)

Lue lisää...
 
ETN_fi Digi-Key arpoi Electronicassa Chevy Camaro V8 -avoauton. Voittajaksi valikoitui regensburgilainen opiskelija Marco.… https://t.co/3P0cNN5wfZ
ETN_fi ams:n 3D-kasvontunnistus tulossa Snapdragonille: ams and Qualcomm Technologies to focus engineering strengths on ac… https://t.co/XpYvAvGEp1
ETN_fi Disobey-hakkeritapahtuma tammikuussa neljättä kertaa Helsingissä https://t.co/pBdYFx7jUr @Disobey_fi
ETN_fi Viranomaisverkko Virveen tulee mobiililaajakaista ensi vuonna. Kumppanioperaattorikin selviää kilpailutuksessa v. 2… https://t.co/TtNorpIQy2
ETN_fi Ensimmäinen AVR-pohjainen Arduino-kortti. Lisätietoja Mouserilta. https://t.co/7yazvkOkV1
 
 

ny template