Tulostimia, puhelimia ja televisioita hakkeroitiin suuressa kilpailussa

Nelipäiväinen hakkerikonferenssi Pwn2own järjestettiin juuri – tällä kertaa Austinissa, Texasissa.

Kilpailu järjestetään kaksi kertaa vuodessa, ja sitä sponsoroi muun muassa tietoturvayritys Trend Micro, joka käyttää hakkereiden apua yrityksen turvallisuusratkaisujen parantamiseen.

Tänä vuonna myös kiintolevyvalmistaja Western Digital osallistuu tapahtumaan järjestäjän ominaisuudessa, ja monet muut valmistajat käyttävät tilaisuutta laitteidensa turvallisuuden testaamiseen.

Tällä kertaa Trend Micron Zero Day Initiative jakoi yhteensä 1 081 250 dollarin palkinnot osallistuneille hakkereille, jotka onnistuivat murtautumaan yleisesti käytössä oleviin laitteisiin ja varusteisiin.

Taitavat hakkerit paljastivat yhteensä 61 vakavaa ja tähän mennessä tuntematonta haavoittuvuutta. 

> Tiesitkö, että on sekä hyviä että pahoja hakkereita? Lue lisää hakkereista täältä

Kaikenlaisia laitteita voi hakkeroida

Messujen suurimmat rahapalkinnot menevät hakkereille, jotka onnistuvat murtautumaan matkapuhelimiin – heille on luvassa jopa 150 000 ja vielä 50 000 dollarin lisäpalkkio, jos he pääsevät käsiksi käyttöjärjestelmän sisäiseen ytimeen.

61 laitetta, joihin hakkerit yrittivät murtautua (ja joissakin tapauksissa onnistuivat), olivat:

• Tulostimia
• NAS-laitteita
• Matkapuhelimia
• Älykaiuttimia
• Älytelevisioita
• Ulkoisia kiintolevyjä
• Tietokoneita
• Järjestelmiä, kuten Windows 10, Ubuntu, Safari, Chrome, Zoom, Microsoft Exchange ja Microsoft Teams.

Vaatimuksena on, että laitteissa, joihin hakkerit murtautuvat, on oltava uusin päivitetty laiteohjelmisto ja oletusasetukset.

Tietoturva-aukkoja löytyi tunnettujen valmistajien, kuten Canonin, HP:n, Western Digitalin, Ciscon, Sonosin, TP-Linkin, Samsungin ja Netgearin laitteista.

> Lue myös: Hakkerit: Näin huijaamme sinua