Ryan Haines / Autoridad de Android
TL;RD
- Se llevó a cabo un evento anual de piratería llamado Pwn2Own en Austin, TX.
- Dos equipos de piratas informáticos de élite pudieron encontrar dos exploits de día cero separados.
- Samsung aún tiene que comentar sobre las hazañas exitosas.
Aunque Samsung comenzó a implementar su parche de seguridad de diciembre, su serie Galaxy S22 aún no ha recibido la actualización. Cada vez que la compañía decide enviar la actualización al S22, puede ser seguida rápidamente por otra actualización debido a dos hacks de día cero descubiertos recientemente.
Según lo informado por Forbes, el Galaxy S22 se vio comprometido por dos hacks de día cero separados, una vulnerabilidad que se encontró antes de que el proveedor lo supiera. Los exploits fueron descubiertos por dos equipos de piratería de élite que participaron en el evento Pwn2Own de este año.
Si no está familiarizado con Pwn2Own, es un evento anual que realiza una competencia donde los piratas informáticos compiten entre sí. El año pasado, el evento hackeó el Galaxy S21 dos veces en cuestión de 48 horas. Este año, sin embargo, los competidores lograron piratear el Galaxy S22 con el último sistema operativo y firmware dos veces en un día.
El equipo de STAR Labs logró hacer lo que se conoce como un ataque de validación de entrada incorrecta en el S22. Solo unas horas después, el equipo de Chim encontró su propio ataque de validación de entrada incorrecta.
Si bien esto puede parecer una noticia terrible, no es del todo malo. Debido a esta competencia, Samsung tiene la oportunidad de implementar una solución a estos exploits antes de que los malos actores puedan encontrarlos y aprovecharlos.
De acuerdo a Forbes, se comunicaron con Samsung para obtener un comentario sobre las vulnerabilidades y un cronograma para un parche. En el momento de escribir este artículo, parece que el gigante tecnológico aún no ha emitido una declaración.
