מחקרים חדשים חושפים חולשות קריטיות בטלפונים החדשים של גוגל וסמסונג

בתחרות הביטחון השנתית שנערכה באירלנד, הצליחו חוקרים להפריע לתפקודם של טלפונים חכמים מתקדמים של גוגל וסמסונג. התחרות הסתיימה לאחר שלוש ימי פעילות אינטנסיבית, שבהם נחשפו חולשות רבות במכשירים ובתוכנות שונות. סך הפרסים שהוענקו לחוקרים שהצליחו להפגין ניצול של חולשות אלו עמד על 1,262,000 דולר אמריקאי, תוך הדגמת 98 חולשות ידע-אפס. בין המטלות המרכזיות של המשתתפים נכללו טלפונים חכמים, תשתיות בינה מלאכותית, כלים לתכנות, אפליקציות הודעות, מכשירי בית חכם, מדפסות ומכשירים למעקב אחר בריאות. כל המכשירים המטרה היו חייבים לפעול בגרסאות העדכניות ביותר של התוכנה, כולל כל התיקונים הזמינים. הטלפון החכם של גוגל זכה לתשומת לב מיוחדת, כאשר שלוש קבוצות שונות הצליחו להפר את אבטחתו תוך יום אחד בלבד.

כל ההתקפות אלו בוצעו מרחוק, ללא צורך בגישה פיזית למכשיר. הקבוצה הראשונה שהצליחה בפרצה הייתה קבוצה שניצלה חולשה ידועה מראש לארגון התחרות, וזכתה בפרס של 150,000 דולר אמריקאי. קבוצה שנייה הצליחה לשלב מספר תקלות בשרשרת ניצול, וזכתה בפרס המקסימלי של 300,000 דולר אמריקאי. קבוצה שלישית ניצלה שתי חולשות, אחת מהן לא ידועה קודם לכן, וזכתה בפרס של 112,500 דולר אמריקאי. סך הפרסים שהוענקו בגין התקפות על טלפון זה בלבד עמד על 562,500 דולר אמריקאי. המצב עבור טלפון הסמסונג היה דומה, כאשר כל שבעת ניסיונות ההפרצה שהוגדרו מראש הצליחו. לפחות חלק מהחולשות שנצלו היו ידועות ליוצר, אך לא תוקנו עד למועד התחרות. חוקרים הדגימו גם התקפות על סוכן בינה מלאכותית, על מסד נתונים אוטונומי, ועל מדפסות של יצרנים שונים.