Chinese hackers hackten iPhone en Google Nexus en wonnen $ 215.000 bij de Mobile Pwn2Own-wedstrijd. Hackers stalen ook iPhone-foto’s en maakten misbruik van twee iOS-kwetsbaarheden.
Hackers hebben $ 215.000 gewonnen voor het hacken van iPhone 6S en Nexus 6P
Bug bounty-programma’s en enkele andere White hat hacking-wedstrijden zijn de hete trends in de digitale wereld. Een van de populaire van dergelijke competities is Pwn2Own, waar White hat-hackers worden uitgenodigd om software of hardware te verslaan. Onlangs hebben hackers van het Tencent Keen Security Lab-team $ 215.000 gewonnen voor het hacken van iPhone 6s en Nexus 6P.
Een groep Chinese hackers, bekend als Tencent Keen Security Lab Team, won US $ 215.000 om drie succesvolle exploits uit te voeren op de Nexus 6P en iPhone 6s. Ze slaagden erin de apparaten te hacken tijdens de Pwn2Own-wedstrijd van het Trend Micro Zero Day Initiative (ZDI)
Het team heeft meer dan de helft van het geld ingezameld dat wordt aangeboden als prijs voor iedereen die de apparaten Nexus 6P en iPhone 6s zou kunnen hacken. De hackers hebben de beveiliging van Nexus 6P volledig verbroken, hackers hebben twee reeds bestaande Android-exploits gecombineerd met enkele andere zwakke punten in Android OS. Zo slaagden ze erin een kwaadaardige applicatie te installeren zonder enige tussenkomst van de gebruiker.
De ZDI kende hen maar liefst $ 102.500 toe voor het hacken van Google’s Nexus 6P. Vervolgens benaderden hackers de iPhone 6s en wisten ook een kwaadaardige app te installeren, maar deze overleefde een herstart niet vanwege een standaardconfiguratie-instelling, die persistentie verhinderde. De ZDI kende hackers $ 60.000 toe voor de kwetsbaarheden die ze bij deze aanval gebruikten.
Keen Kab maakte ook misbruik van twee iOS-kwetsbaarheden waarmee ze foto’s van het apparaat stalen en hiervoor kreeg Keen Security Lab Team $ 52.500, waarmee het totaal van $ 375.000 werd aangeboden door het Zero Day-initiatief van Trend Micro. Onderzoekers van het Keen Lab Team namen $ 215.000 mee naar huis.