Новий флагманський смартфон Google Pixel був зламаний командою хакерів з Китаю. На це їм знадобилося всього 60 секунд.

Це сталося в рамках проведення змагання для хакерів під назвою PwnFest, яке проходило в Сеулі. Команда Qihoo 360 продемонструвала уразливість нульового дня, яка дозволяє здійснювати віддалене виконанням на смартфоні Google Pixel. Злом займає всього 60 секунд. Спочатку на пристрої був запущений магазин Google Play Store, потім мобільний браузер Google Chrome, після чого на екрані з'явилося повідомлення «Pwned by 360 Alpha Team».

За виявлену уразливість команда Qihoo 360 отримала приз в сумі $ 120 тис. Дані про проблему були передані в Google, щоб її фахівці змогли усунути уразливість.

В цілому, команда Qihoo 360 успішно з'їздила на PwnFest. Сумарно вона отримала призів на суму $ 520 тис. Крім зазначеної уразливості в Google Pixel, вона також продемонструвала додаткові уразливості в браузері Microsoft Edge в Windows 10, а також досить стару уразливість, яка все ще продовжує працювати в Adobe Flash.

Джерело: thenextweb