iPhone X, Xiaomi Mi 6, dan Galaxy S9 Ternyata bisa di Hack lewat Pwn2Tokyo
Pwn2Tokyo, kontes peretasan tahunan di hari pertama dengan mencoba perangkat utama tahun lalu seperti Samsung Galaxy S9, iPhone X dan Xiaomi Mi 6, menghasilkan beberapa tim peretas dengan imbalan jutaan dollar.Menurut Zero Day Initiative, dari penyelenggara acara - "Fluoroacetate" tim (Amat Cama dan Richard Zhu) adalah yang pertama mengeksploitasi Xiaomi Mi 6 dengan bantuan perangkat NFC.

Mereka menggunakan fitur sentuh-untuk-terhubung untuk memaksa membuka halaman web yang dibuat khusus, pada browser perangkat. Setelah itu, mereka memanfaatkan bug tulis di luar batas yang mempengaruhi WebAssembly untuk mencapai eksekusi kode. Para peneliti mendapatkan $ 30.000 untuk peretasan ini.
Tim yang sama dapat memanfaatkan Samsung Galaxy S9 yang melibatkan limpahan tumpukan di komponen baseband perangkat. Peretasan ini mengambil mereka sejumlah $ 50.000.
Fluoroacetate juga mampu meretas iPhone X via Wifi menggunakan bug Just-In-Time (JIT), dan cacat penulisan di luar batas, yang meraih $ 60.000 lagi.
Tim lain dari MWR Labs yang berbasis di Inggris melakukan dua upaya sebelum akhirnya meretas Xiaomi Mi 6 dan Samsung Galaxy S9. Tim menggunakan eksekusi kode mengeksploitasi melalui Wi-Fi yang menghasilkan foto yang dikeluarkan dari telepon yang menjadi target. ZDI mengatakan mereka merantai sekelompok bug untuk menginstal aplikasi secara diam-diam melalui javascript. MWR Labs dihargai sebesar $ 60.000 untuk meretas kedua ponsel.
Asuransikan perangkat anda dengan asuransi terbaik seperti Geico Insurance. Kamu bisa juga melakukan install Geico apps di ponsel kamu:

Via