, Jakarta - Dua kelompok peneliti keamanan meretas smartphone Samsung Galaxy S23 pada hari kedua kompetisi peretasan Pwn2Own 2023 di Toronto, Kanada, baru-baru ini.
Peneliti keamanan Interrupt Labs adalah kelompok pertama yang mendemonstrasikan kerentanan zero-day Samsung Galaxy S23 melalui metode serangan 'improper input validation'.
Kelompok kedua adalah tim ToChim yang mengeksploitasi 'permissive list of allowed inputs' untuk meretas ponsel flagship tersebut.
Advertisement
Dalam kompetisi Pwn2Own 2023, kedua tim memperoleh hadiah senilai USD 25.000 atau sekitar Rp 398 juta dan 5 poin Master of Pwn untuk demo mereka pada putaran berikutnya dengan target yang sama.
“Meskipun hanya demonstrasi pertama dalam suatu kategori yang memenangkan penghargaan uang tunai penuh, setiap peserta yang berhasil mendapatkan jumlah penuh poin Master of Pwn,” ujar pihak penyelenggara, dikutip dari Bleeping Computer, Jumat (27/10/2023).
"Karena urutan percobaan ditentukan oleh undian acak, mereka yang menerima slot berikutnya masih dapat mengklaim gelar Master of Pwn, bahkan jika mereka memperoleh pembayaran tunai yang lebih rendah," sambungnya.
Pada hari pertama Pwn2Own Toronto, tim Pentest Limited dan STAR Labs SG mendemonstrasikan dua serangan zero-day lainnya yang mengeksploitasi kelemahan 'improper input validation' dan 'permissive list of allowed inputs'.
Dalam keempat kasus tersebut, Galaxy S23 menjalankan sistem operasi Android versi terbaru dengan semua pembaruan keamanan terpasang, sesuai dengan aturan kompetisi.
Pada hari kedua Pwn2Own Toronto 2023, Zero Day Initiative dari Trend Micro menghadiahkan lebih dari USD 362.500 untuk lebih dari belasan zero day dan beberapa serangan bug di berbagai kategori.
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
Serangan ke Brand Teknologi Raksasa Lainnya
![Ilustrasi iPhone 14](https://cdn0-production-images-kly.akamaized.net/Lv_OJO2W55Ke1WMIf5KNLf9bCbw=/640x360/smart/filters:quality(75):strip_icc():format(webp)/kly-media-production/medias/4215252/original/022597800_1667576221-shutterstock_2188194241.jpg)
Para kontestan juga mendemonstrasikan bug zero-day pada printer, router, smart speaker, sistem pengawasan, dan perangkat NAS dari Canon, Synology, Sonos, TP-Link, QNAP, Wyze, Lexmark, dan HP.
Dalam acara peretasan Pwn2Own Toronto 2023 yang diselenggarakan oleh Zero Day Initiative (ZDI) Trend Micro, peserta berkesempatan untuk menyasar berbagai perangkat, termasuk ponsel seperti Apple iPhone 14, Google Pixel 7, Samsung Galaxy S23, dan Xiaomi 13 Pro.
Printer, router nirkabel, perangkat network-attached storage (NAS), hub otomatisasi rumah, sistem pengawasan, speaker pintar, serta perangkat Pixel Watch dan Chromecast Google juga ada dalam daftar.
Semua perangkat yang menjadi 'korban' tersebut sudah membenamkan sistem paling terbaru dan dalam konfigurasi default.
Advertisement
Hadiah Uang Tunai Bombastis
![Keamanan siber](https://cdn0-production-images-kly.akamaized.net/LX0x-kkSFmpCUB3BBt98syK1T0I=/640x360/smart/filters:quality(75):strip_icc():format(webp)/kly-media-production/medias/4620586/original/034755500_1698045514-IMG-20231023-WA0002.jpg)
Acara ini menawarkan hadiah besar untuk kerentanan zero-day di ponsel, dengan hadiah mencapai hingga USD 300.000 untuk meretas iPhone 14 dan USD 250.000 untuk Pixel 7.
Secara keseluruhan, kontestan dapat memenangkan hadiah uang tunai dengan total lebih dari USD 1.000.000 sepanjang kompetisi.
Khususnya, keberhasilan eksploitasi perangkat Google dan Apple juga menghasilkan bonus USD 50.000 jika muatan eksploitasi dijalankan dengan kernel-level privilege.
Hal ini menjadikan potensi hadiah untuk satu tantangan menjadi maksimum USD 350.000 untuk rantai eksploitasi penuh dengan akses tingkat kernel yang menargetkan Apple iPhone 14. Namun, belum ada kontestan yang memilih untuk meretas iPhone.
Di hari ketiga kompetisi, Samsung Galaxy S23 kembali diincar oleh Tim Orca dari Sea Security.
Infografis Kejahatan Siber (/Abdillah)
![Beragam Model Kejahatan Siber](https://cdn1-production-images-kly.akamaized.net/giWRWYNATwvfvxxofJR8E8bMJag=/640x853/smart/filters:quality(75):strip_icc():format(webp)/kly-media-production/medias/1717639/original/094974700_1506068129-170920_Terpuruk_di_Era_Digital02.jpg)
Terkini Lainnya
Serangan ke Brand Teknologi Raksasa Lainnya
Hadiah Uang Tunai Bombastis
Infografis Kejahatan Siber (Liputan6.com/Abdillah)
Samsung Galaxy S23
Galaxy S23
Samsung
Serangan Siber
Samsung Galaxy S23 Kena Retas
Samsung Galaxy S23 Diretas
Hacker
Pwn2Own 2023
Trend Micro
Zero-day
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Copa America 2024: Laga Brasil Melawan Kolombia Berakhir Tanpa Pemenang
Hasil Copa America 2024: Kolombia Jadi Juara Grup Usai Tahan Imbang Brasil, Kosta Rika Tekuk Paraguay
Link Live Streaming Copa America 2024 Brasil vs Kolombia, Sesaat Lagi Tanding di Vidio
Link Live Streaming Copa America 2024 Brasil vs Kolombia, Rabu 3 Juli Pukul 08.00 WIB di Indosiar dan Vidio
Prediksi Copa America 2024 Brasil vs Kolombia: Misi Hindari Uruguay
Timnas Indonesia U-16
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Timnas U-16 Indonesia Vs Vietnam: Nova Arianto Yakin Garuda Muda Bisa Bangkit
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Rabu 3 Juli Pukul 15.00 WIB di Indosiar dan Vidio
Rekor Pertemuan Indonesia vs Vietnam di Piala AFF U-16, Kembali Adu Penalti?
Prediksi Piala AFF U-16 2024 Vietnam vs Indonesia: Penghiburan Medali Perunggu
Judi Online
Sidak Ponsel Personel Polisi di Ponorogo Antisipasi Judi Online, Apa Hasilnya?
5 Ciri Jika Kamu Sudah Kecanduan Judi Online, Segera Tangani
Pimpinan MPR Sayangkan PPATK Belum Serahkan Nama Anggota DPR Terlibat Judi Online
Gawat! 82 Persen Pengguna Internet Terpapar Iklan Judi Online
Menko PMK Pastikan Pelaku Judi Online Dihukum Berat dan Tak Dapat Bansos
Pilkada 2024
PDIP: Mantan Panglima TNI Andika Perkasa Lebih Cocok Jadi Bakal Cagub daripada Wagub di Pilkada Jakarta 2024
Pilkada 2024, Burhanuddin Didukung Maju Jadi Cabup Bombana
PKPU soal Syarat Eks Napi Koruptor Maju Pilkada Harus dengan Catatan
PKB Serahkan 4 Rekomendasi ke Bakal Calon di Pilkada 2024, Simak Daftarnya
Menanti Langkah PDIP Menentukan Pilihan Sosok untuk Maju di Pilkada Jakarta
Survei: Elektabilitas Helldy Agustian Tertinggi di Pilwalkot Cilegon
TOPIK POPULER
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Ini Pentingnya Backup Data Agar Insiden PDNS 2 Tidak Terulang
Gelar Unpacked 2024 di Paris, Ini Deretan Gadget yang bakal Dirilis Samsung
Top 3 Tekno: Janji Manis Brain Cipher hingga Data Kominfo Diduga Bocor
iPhone 16 Pro Max akan Dilengkapi Baterai Berkapasitas Besar, Fans Apple Antusias!
Twilio: AI Etis Penting dalam Menciptakan Pengalaman Pelanggan Lebih Baik
Kitabisa Dukung Gerakan Tanam 3.000 Lamun untuk Maksimalkan Penyerapan Karbon
Jepang Catat Rekor Baru, Kecepatan Internet Tembus 402 Terabit per Second
Pengamat Keamanan Siber Beberkan Cara Ampuh Agar Data Pemerintah Terlindung dari Ransomware
Samsung Gelar Galaxy Unpacked 10 Juli, Pre-Order Galaxy Z Terbaru Sudah Buka
Euro 2024
Di Istanbul, Suporter Sambut Meriah Kemenangan Turki atas Austria
Dua Gol Merih Demiral Antar Turki Melaju ke Perempat Final Euro 2024
Bungkam Rumania 0-3, Belanda Raih Tiket Perempat Final Euro 2024
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Berita Terkini
Daftar Tim 8 Besar Euro 2024 Beserta Ranking Masing-masing, Cek di Sini
Indonesia Dijagokan jadi Raja Industri Kendaraan Listrik Asia Tenggara
Detective Chinatown, Kisah Detektif Jenius dan Pamannya yang Lucu
DKPP Resmi Pecat Ketua KPU Hasyim Asy'ari Gegara Tindak Asusila
Rekrutmen Calon Pimpinan dan Dewan Pengawas KPK Sepi Peminat, Apa Benar?
Jepang Catat Rekor Baru, Kecepatan Internet Tembus 402 Terabit per Second
Sri Mulyani Ingin LPEI Dapat Tambahan PMN Rp 10 Triliun, Begini Reaksi DPR
Potret Zaskia Gotik dan Putri Sambung yang Sudah Remaja, Tingginya Sama
11 Gambar Lucu Hewan Kurban Idul Adha, Kasihan Tapi Bikin Ngakak
Tak Tampil Maksimal di Debat Perdana Capres 2024, Joe Biden Ngaku Jet Lag
Catat, 6 Kuliner Nikmat Restoran Sunda di Bandung
Diskusi Kontrak Mandek, Manchester United Berpeluang Dapat Rekrutan Besar Pertama dari Serie A
Pandji Pragiwaksono Singgung Marshel Widianto yang Maju Pilkada dan Kritik Parpol Pengusung, Apa Alasannya?
Pandji Pragiwaksono Blak-blakan Tak Setuju Marshel Widianto Jadi Wakil Wali Kota Tangsel, Sorot soal Masa Lalunya