PWN2OWN 이라는 최근에 열린 해킹 대회임

IoT, 스마트폰 등을 해킹해서 보안 경각심을 일깨워 주는 그런 대회라고 볼 수 있다.

대회 참가 팀들은 사전에 미리 해킹할 제품을 타겟팅해서 오는데, 스마트폰으로는 샤오미 13 프로와 갤럭시 S23이 타겟팅 됐음 (아이폰은 시도조차 안한듯)



결과를 보자



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824e55c03ce59caee1805be27a7fe18dad8aeed6ef4600d206df8f79acf4c586bd7a723bb5f015d005a34490d

샤오미 13 프로 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824e55c00ce59cbeed46f117d3d03cda3a465e5d66fcc295e1d9e9cddb7d8ca0437eba3a4973a79998fb4e40593

갤럭시 S23 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824e55c06c059cd8abd78c36858a981c7c143b3aaefcf5fd000ec3b0d7838bf2dcd53298752c70e679d0ade92ff

샤오미 13 프로 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824e45c03c059cc7d4302efeef45e9e608a9517d9184a8fb99e7e4c72b83882fdb7bdba515e15f169550c8dae

갤럭시 S23 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824e45c00c059cedf059e1c7dd776d102366433d3780b30ad146dab238d12515b9c1490b44d69a3a30c651d

샤오미 13 프로를 해킹하려 했지만 철회



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824eb5c03cf59cc155bfa19be917395f0228140c7db1950fef5cbefc433ac82725ee23a2a3eb463a0bbd1ccb5bb

갤럭시 S23 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039f9824eb5c02cf59c92b9f76b57a023e3444d2d020661a91b0bac3b8f587f42abd8167aea96d1a110fa49bb749dd75

갤럭시 S23 뚫림



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039e9821e25c06c259ce7ee64e78977ca677a07e44d75a47c502552ca85e8da4e7e0853ad50410382c8ba59dbe6f

샤오미 13 프로를 해킹하려 했지만 제한 시간 내에 실패

또 다른 팀은 샤오미 13 프로를 해킹하려 했지만 철회



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039e9821e15c02c659c36ed1cbc74e192535154cc9c5b847b963949e2597e1eff8b494610076561dfafcff3f052db0

갤럭시 S23을 뚫었지만 이미 알려진 취약점을 통해 뚫은 것이었음



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039e9821e15c02ce59c312aafcdbb5ec1a5cebd813a4ca1214343a7ebc73b58bcd0b9ce73143048a72f2b09f09a6

샤오미 13 프로를 해킹하려 했지만 제한 시간 내에 실패



1ebec223e0dc2bae61abe9e74683777084ce01a29ec1039e9821e15c01c359cb5a54b28e20a5d95461d1bffdd3762301847446b74ed78c08d35ba36a405f6f08b03f0f09

샤오미 13 프로를 해킹하려 했지만 철회




결산


갤럭시 S23

총 5회의 해킹 시도 중 4회 성공,
나머지 1회는 성공했으나 이미 존재한 취약점을 통한 해킹이었음


샤오미 13 프로

총 7회의 해킹 시도 중 2회 성공,
나머지 3회는 철회, 나머지 2회는 제한 시간 내 실패



출처

https://www.zerodayinitiative.com/blog