「Pwn2Own Ireland 2024」の参加者は、ハッキングコンテストの 2 日目に Samsung Galaxy S-24 に対するエクスプロイトをデモンストレーションしました。
ハッカーはまた、コマンド インジェクション バグを利用して Synology BeeStation BST150-4T でコードを実行し、それぞれの悪用により 40,000 ドルと 4 Master Of Pwn ポイントを獲得しました。
一方、ユーザーがアプリを再起動せずに新しいアプリをインストールできるようにする別のエクスプロイトが確認されました。
特に注目すべき点は、トレンドマイクロのゼロデイ・イニシアチブ（ZDI）が主催するハッキング・コンテストはまだ3日残っていることだ。
コメント