اختراق هاتف جوجل الجديد في أقل من دقيقة

استطاع فريق الخبراء الأمنيين Qihoo 360، الوصول إلى ثغرة تسمح لهم بتنفيذ شفرة برمجية عن بعد في هاتف جوجل الجديد بكسل، وذلك خلال أقل من دقيقة، وذلك في إطار مسابقة PwnFest التي طرحتها جوجل لاكتشاف عيوب الهاتف

ولم يحتج فريق صيني سوى أقل من دقيقة واحدة حتى تمكنوا من اختراق هاتف بكسل إكس إل ضمن مسابقة أمنية لاكتشاف الثغرات خرجوا منها بأكثر من 500 ألف دولار بإختراق عدة خدمات.

وتمكن القراصنة عبر الثغرة من تشغيل متجر جوجل بلاي وبعدها تشغيل متصفح كروم عن بعد وعرض صفحة ويب تحوي رسالة تؤكد أنه تم اختراق الجهاز من الفريق.

وحصل الفريق على جائزة مالية قدرها 120 ألف دولار بنتيجة المسابقة وتعمل جوجل الآن على سدها من خلال تحديث أمني سترسله الشهر المقبل.

واستعرض الفريق كيف يمكنه اختراق مختلف تطبيقات الهاتف بما فيها جهات الاتصال، الصور، الرسائل القصيرة، المكالمات وغيرها، حيث يمكنهم الإطلاع عليها عن بعد.

ومن ناحية أخرى، اخترق نفس الفريق متصفح سفاري على جهاز الماك العامل بنسخة MacOS Sierra، وذلك في عشرين ثانية فقط وصلوا إلى صلاحيات إدارية عالية وحصلوا على جائزة 80 ألف دولار.

وبعدها كان مشغل الفلاش ضحية جديدة، حيث تم اكتشاف ثغرات في نواة win32k وغيرها وحصلوا على 120 ألف دولار كمكافأة.