Новый флагманский смартфон Google Pixel был взломан командой хакеров из Китая. На это им потребовалось всего 60 секунд.
Это случилось в рамках проведения соревнования для хакеров под названием PwnFest, которое проходило в Сеуле. Команда Qihoo 360 продемонстрировала уязвимость нулевого дня, которая позволяет осуществлять удалённое выполнение кода на смартфоне Google Pixel. Взлом занимает всего 60 секунд. Сначала на устройстве был запущен магазин Google Play Store, затем мобильный браузер Google Chrome, после чего на экране появилось сообщение «Pwned by 360 Alpha Team».
За выявленную уязвимость команда Qihoo 360 получила приз в сумме $120 тыс. Данные о проблеме были переданы в Google, чтобы её специалисты смогли устранить уязвимость.
В целом, команда Qihoo 360 успешно съездила на PwnFest. Суммарно она получила призов на сумму $520 тыс. Помимо указанной уязвимости в Google Pixel, она также продемонстрировала дополнительные уязвимости в браузере Microsoft Edge в Windows 10, а также достаточно старую уязвимость, которая всё ещё продолжает работать в Adobe Flash.
Источник: thenextweb