Bleeping Computer 网站披露，报星S被加拿大多伦多举行的黑两 Pwn2Own 2023 黑客大赛的第一天，网络安全研究人员就成功两次攻破三星 Galaxy S23。多伦多
大会现场，赛首研究人员还“演示"了针对小米 13 Pro 智能手机、日战打印机、报星S被智能扬声器、黑两网络附加存储 (NAS) 设备以及 Western Digital、多伦多QNAP、赛首Synology、日战Canon、报星S被Lexmark 和 Sonos 的黑两监控摄像头等设备零日漏洞利用和漏洞链。
Pentest Limited 团队率先利用三星旗舰设备 Galaxy S23存在的零日漏洞成功执行了不正确的输入验证攻击，从而获得了 50000 美元和 5 个 "Pwn 大师 "积分。STAR Labs SG 团队则利用允许输入的列表入侵了三星 Galaxy S23，获得 2.5 万美元奖金（第二轮针对同一设备的奖金减半）和 5 个 Pwn 大师积分。
赛事规则方面，组织方表示虽然只有在一个类别中第一个演示的参赛者才能获得全额现金奖励，但每个成功演示的参赛者都能获得全部的'Pwn大师'积分。此外，鉴于参赛人员的“演示顺序”随机抽签决定，因此获得较晚名额的参赛者仍然可以获得'Pwn大师'称号（获得现金报酬会较低些）。
根据 Pwn2Own 多伦多 2023 竞赛规则，所有目标设备都必须运行最新的操作系统版本，并安装所有安全更新。在比赛的第一天， 网络零日计划（ZDI） 为 23 个成功演示零日漏洞的参赛人员颁发了 438750 美元的奖金。
趋势科技零日计划（ZDI）组织的 Pwn2Own 多伦多 2023 黑客大赛期间，参赛者可以针对移动设备和物联网设备进行网络攻击，其中可被攻击的设备清单包括手机（即苹果 iPhone 14、谷歌 Pixel 7、三星 Galaxy S23 和小米 13 Pro）、打印机、无线路由器、网络附加存储 (NAS) 设备、家庭自动化集线器、监控系统、智能扬声器以及谷歌的 Pixel Watch 和 Chromecast 设备，所有以上设备都处于默认配置并运行最新的安全更新。
奖励最高的是手机类的零日漏洞，参赛人员成功攻击 iPhone 14 最高可获得 30 万美元现金奖励，攻击 Pixel 7 最高可获得 25 万美元现金奖励，如果利用有效载荷以内核级权限执行，成功利用谷歌和苹果设备还将获得50000美元的奖金，针对苹果 iPhone 14 的具有内核级访问权限的完整利用链，单项挑战赛的最高奖金可达 35 万美元。粗略计算，若是所有”演示“都取得不错效果，参赛人员最高可获得百万美元。
值得注意的是，早在 2023 年 3 月温哥华 Pwn2Own 大赛中，研究人员因成功利用 27 个零日（以及几次错误碰撞）获得了 1035000 美元和一辆特斯拉 Model 3 汽车。
文章来源：https://www.bleepingcomputer.com/news/security/samsung-galaxy-s23-hacked-twice-on-first-day-of-pwn2own-toronto/
责任编辑：赵宁宁 来源： FreeBuf.COM 零日漏洞黑客(责任编辑：百科)
华兰生物(002007.SZ)：2020年度净利升25.69% 基本每股收益0.8873元
华兰生物(002007.SZ)公布2020年年度报告，实现营业收入50.23亿元，同比增长35.76%;归属于上市公司股东的净利润16.13亿元，同比增长25.69%;归属于上市公司股东的扣除非经常性
...[详细]
不同用户的需求是不同的，有的用户更注重影像功能，有的用户则更注重续航能力。因此，智能手机厂商在设计和生产智能手机的时候，也需要结合不同用户的需求来进行调整和优化。转眼间，时间已经接近2023年中，各大
...[详细]13代i9+满血4060游戏本开启预约 ROG魔霸新锐真香首发价9999元
现在ROG又有多款新品已开启预约，我们就带大家一起来看一下这几款笔记本的具体配置。ROG此前已经发布和开售了几款旗舰级游戏本新品，出色的产品力和价格收获了不少好评。现在ROG又有多款新品已开启预约，包
...[详细]首发RTX 40+13代i9旗舰电竞本 ROG枪神7Plus超竞版到手价仅19999元
我们就来带大家了解一下全新的枪神7 Plus超竞版此次带来了什么升级。2023年年初，ROG推出多款旗舰级游戏本，其中最值得瞩目的就是18英寸顶级游戏本-ROG枪神7Plus超竞版，最高可选13代i9
...[详细]
2022年一季度，中盐集团实现营业收入同比增长48.8%，利润总额同比增长163.0%，净利润同比增长163.3%，再创历史新高，其他指标稳中向好、增速明显，“四利两率”全面优
...[详细]石头分子筛洗烘一体机H1预定享多重好礼，100天免费试烘等你来
目前，在石头科技京东自营旗舰店只需100元定金即可预定，完成尾款支付后即可享受100天免费试烘体验的福利，并获赠「心想石成」礼盒、1L柔顺剂等超值赠品。限量4000名，先到先得！同时，石头分子筛洗烘一
...[详细]
在鸿蒙系统的推动下，华为手机将继续发力，不断创新，为用户带来更加优质、智能的产品体验。相信未来华为手机将在智能手机市场中绽放出更加耀眼的光芒，成为引领科技潮流的领军品牌。一转眼，鸿蒙系统已经诞生四年。
...[详细]不同用户的需求是不同的，有的用户更注重影像功能，有的用户则更注重续航能力。因此，智能手机厂商在设计和生产智能手机的时候，也需要结合不同用户的需求来进行调整和优化。转眼间，时间已经接近2023年中，各大
...[详细]鲁西化工(000830.SZ)公布消息：拟开展外汇衍生品交易业务
鲁西化工(000830.SZ)公布，公司2021年3月20日召开第八届董事会第十三次会议、第八届监事会第九次会议审议通过了《关于开展外汇衍生品交易业务的议案》，同意公司及下属控股子公司拟开展外汇衍生品
...[详细]
正值京东家电清凉节，石头G20扫拖机器人到手价4999元，购机赠299元配件礼盒，白条享6期免息，随箱还附配件礼包，简直就是非常合适。端午小长假除了出去玩、宅家休息之外，也别忘了给家中来一个大扫除，不
...[详细]
如何看懂k线图 股票经典K线组合顺口溜
百亿补贴助力 高性价比就选攀升爆款游戏主机
持久满帧久玩不热 端午高性能游戏手机推荐
轻薄高能更随心 便携创作就选华硕灵耀Pro14 2023
中国医疗集团(08225.HK)发布公告：预计年度税后纯利大幅增加不少于100%
