فاز فريق (فلوروآسيتات ) الذي يتضمن باحثين أمنيين الملقبين ب (أمات كاما ) والآخر (ريتشارد تشو ) بمسابقة القرصنة السنوية pwn 20 wn
كأفضل قراصنة بمكافأة مالية قدرها 60,000 دولار أمريكي وذلك من خلال جهاز المساعد المنزلي إيكو(Echo) المسمى ب (Echo show 5) إيكو شو 5 الذي تم تزويده بكاميرا لدعم مساعد امازون أليكسا (Alexa) وذلك عن طريق إستغلال ثغرة من الإصدارِ الأحدثِ
وتم نقلاً عن تصريح ٍ من المدير(Zero Doy) التابع لشركة أمن المعلومات Trend Micro : أن الفائزين إكتشفا ثغرة تمكنا عن طريقها السيطرة الكاملة على الجهاز وذلك من خلال الإتصال عن طريق (wi fi) مشبوهة بأبرز المتصفحات المفتوحة من google وهو chromiun
وبتصريح من أمازون : إننا " نحقق في هذا البحث وسنتخذ الخطوات المناسبة لحماية أجهزتنا إستناداً إلى تحقيقنا " وإلى الآن لم يتم تحديد التدابير المتخذة لإصلاح الثغرات الأمنية
حيثُ صرحَ القائمون على المسابقةِ أنه في مسابقة أخرى وفي العام ذاته " كانت أمام المتسابقين فرصة متاحة لإختراق جهاز بورتال التابع ل فيس بوك ومع ذلك لم يكن بإستطاعتهم إختراقِ الجهاز .
وكما تم التنويه إلى أن هذا النوع من الثغرات يحدث عندما لاتتوفر لديها المساحةِ الكافية والمتاحة من الذاكرة عند إنشاء رقم أثناء عملية رياضيّة وبذلك يتجاوز الرقم الذي لايجد له مكاناً في الذاكرة إلى خارجها .
والجدير بالذكر أن مؤتمر Pwn20wn هو مسابقة سنوية للقراصنة ومخترقين الإنترنت أمام لجنة وحضور يتعين فيها على المشاركين اختراق برنامج او نظام إلكتروني ما خلال مدة زمنية محددة
والهدف من هذه المسابقات عائد على المنفعة الكبيرة على الشركات بالتنبيه على الثغرات الموجودة في برامجها لتقوم بإغلاقها أو تعديلها قبل إختراقها من هكر أو قراصنة أشرار
ليست هناك تعليقات:
إرسال تعليق