Pwn2Own 2023 黑客大赛首日：三星 Galaxy S23 和小米 13 Pro 手机等被“入侵”

图片地址：https://img.ithome.com/newsuploadfiles/2023/10/5969a929-5c4d-4596-9de1-3e3938aa9ca0.png?x-bce-process=image/format,f_auto

IT之家 10 月 25 日消息，Pwn2Own 2023 黑客大赛今天开赛，本次大会依然在加拿大多伦多举办，黑客可以借助各种漏洞攻击消费者产品，从而获得相应的赏金和 Master of Pwn 积分。在活动举办首日，三星 Galaxy S23 手机被成功入侵 2 次，其中 Pentest Limited 团队利用不正确的输入验证漏洞，可以执行任意代码，从而赢得了 5 万美元赏金和 5 个 Master of Pwn 积分。STAR Labs SG 团队在第二轮比赛中再次通过输入的许可列表，入侵 Galaxy S23 手机，从而赢得了 2.5 万美元赏金和 5 个 Master of Pwn 积分。根据 Pwn2Own Toronto 2023 竞赛规则，所有目标设备都运行最新的操作系统版本，并安装了所有安全更新。NCC Group 团队成功破解小米 13 Pro 手机，获得了 2 万美元赏金和 4 个 Master of Pw