هک شدن گلکسی S26 سامسونگ در مسابقات امنیتی ایرلند

در جریان نخستین روز رقابت‌های امنیتی Pwn2Own Ireland، پرچمدار جدید سامسونگ یعنی گلکسی S26 سامسونگ با چالش‌های جدی امنیتی روبرو شد و توانست سه بار به‌صورت از راه دور توسط متخصصان هک شود. این رویداد که یکی از مهم‌ترین مسابقات امنیت سایبری جهان محسوب می‌شود، بار دیگر آسیب‌پذیری‌های دستگاه‌های پیشرفته را به چالش کشید.

شکست سامسونگ و پیروزی نسبی گوگل

در حالی که گلکسی S26 سامسونگ در برابر حملات نفوذ آسیب‌پذیر ظاهر شد، پرچمدار گوگل یعنی پیکسل ۱۰ توانست در برابر تلاش‌های هکرها ایستادگی کند. اگر نفوذ به این گوشی با موفقیت انجام می‌شد، جایزه ۳۰۰ هزار دلاری ویژه‌ای در انتظار مهاجمان بود که در نهایت به دلیل پایداری سیستم امنیتی گوگل، محققان از دستیابی به آن بازماندند.

این رقابت‌ها منجر به کشف و بهره‌برداری از ۳۲ آسیب‌پذیری روز صفر (Zero-day) شد که در مجموع پاداش نقدی بالغ بر ۳۸۸,۵۰۰ دلار را برای پژوهشگران به ارمغان آورد.

هدف قرار گرفتن هوش مصنوعی و خانه‌های هوشمند

حملات در این مسابقات تنها به گوشی‌های هوشمند محدود نشد. طی این رویداد، رخنه‌های امنیتی متعددی در زیرساخت‌های مدرن شناسایی گردید که شامل موارد زیر است:

• ابزارهای هوش مصنوعی از جمله LiteLLM و پایگاه‌های داده OpenAI و Oracle
• تجهیزات خانه هوشمند مانند اسپیکرهای Sonos و لامپ‌های Philips Hue

وضعیت رقابت و پیشتازان امنیتی

بر اساس نتایج روز نخست، گروه امنیتی VinSOC با کسب ۹۷,۵۰۰ دلار جایزه، صدرنشین جدول امتیازات قرار گرفته است. با ورود به روز دوم مسابقات، انتظار می‌رود پژوهشگران دانشگاه KAIST استراتژی جدیدی را برای نفوذ به پیکسل ۱۰ از طریق درگاه USB امتحان کنند.

این رویداد نشان داد که حتی پیشرفته‌ترین فناوری‌ها از جمله گلکسی S26 سامسونگ نیز در برابر حملات پیچیده سایبری کاملاً مصون نیستند و امنیت در دنیای دیجیتال همواره نیازمند بازنگری است.