Google Pixel Çinli korsanlar tarafından 60 saniyeden kısa süre içinde ele geçirildi

google pixel hackGoogle yeni amiral gemisi telefonu Pixel’i geçtiğimiz ayın başlarında görücüye çıkarmıştı. Teknoloji dünyasından oldukça iyi yorumlar alan Pixel ve Pixel XL’in güvenlik konusundaki yetkinliğinin incelenmesi fazla zaman almadı.

Güney Kore’nin başkenti Seul’de düzenlenen PwnFest isimli hacking yarışmasına katılan ve beyaz şapkalı bilgisayar korsanlarından oluşan Qihoo 360 isimli grup, Pixel’de uzaktan kod yürütmeyi mümkün kılan bir açığı gözler önüne serdi. Çinli korsanlardan oluşan grup, 60 saniyeden kısa bir süre içinde bir “zero-day” açığından faydalanarak Google’ın cihazına uzaktan kod yüklemeyi başardı.

Qihoo 360, söz konusu açıktan faydalanarak önce Google Play Store’u çalıştırdı. Ardından Google Chrome’un mobil versiyonunu başlatan ekip, Pixel’in ekranında “Pwned by 360 Alpha Team” yazısının belirmesini sağladı.

Google Pixel açığı Qihoo 360’a 120 bin dolar kazandırdı

Qihoo 360, gün yüzüne çıkarttığı Pixel açığı sayesinde 120 bin dolarlık nakit ödüle hak kazandı. Söz konusu açık, kapatılması için Google’ın ilgili birimlerine de gönderildi.

Qihoo 360, PwnFest’ten toplam 520 bin dolar ödülle ayrılmayı başardı. Ekip, Windows 10’un internet tarayıcısı Microsoft Edge’de bulunan bir açığı da ortaya çıkardı. Buna ek olarak, Adobe Flash’ta izah edilemeyecek biçimde 10 yıldır çalışan bir açık da Qihoo 360’nın para kesesine biraz daha doldurmasına yardımcı oldu.

İLGİNİZİ ÇEKEBİLİR
AirPods 3 ve bir sonraki iPhone SE ile ilgili en son tahminler

Yeteneklerini iyilik için kullanan korsanlardan oluşan Qihoo 360 için Güney Kore’de düzenlenen etkinliğin oldukça kârlı geçtiğini söylemek pek de yanlış olmayacaktır.

Teknoblog YouTube kanalına abone olun

Kaliteli ve bilgilendirici teknoloji videoları ve ürün incelemeleri YouTube kanalımızda. Abone olun, yeni videoları kaçırmayın!

AirPods 3 ve bir sonraki iPhone SE ile ilgili en son tahminler

Apple, Nikkei tarafından verilen bir habere göre, gelecek ay içinde güncellenmiş AirPods modelinin, diğer bir deyişle AirPods 3 kablosuz kulaklıkların seri üretimine başlayacak. Şirket...

Twitter olumlu ve olumsuz oy tepkileri için denemeler yapıyor

Twitter, retweetleme ve yanıtlama için var olan normal seçeneklere eşlik edecek yeni araçları test ediyor. Bazı kullanıcılar tweet'ler için yeni olumlu oy ve olumsuz...

Clubhouse davet ve bekleme listesini kaldırdı, üyelik herkese açıldı

Clubhouse genişliyor. Kurucu ortaklar Paul Davison ve Rohan Seth, çarşamba günü uygulamaya kullanıcı kaydının artık yalnızca davetlilere açık olmadığını duyurdu. Bir sözcü, şu anda...

Twitter TweetDeck için yaptığı kapsamlı yenilikleri ilk kez paylaştı

Twitter'ın TweetDeck'in hâlâ var olduğunun farkında ve şirket bir süredir bu servisin kapsamlı bir yenilemesi üzerinde çalışıyordu. Salı günü ise, yeniden düzenlenmiş uygulamanın tek...

Netflix oyun açılımını mobil cihazlarla başlatacak

Netflix, oyun alanındaki ilk faaliyetlerinin mobil oyunlara odaklanacağını ve oyunların kullanıcıların Netflix aboneliklerine dahil edileceğini açıkladı. Şirket bu duyuruyu salı günkü ikinci çeyrek kazanç...

Galaxy Z Fold 3 ve Z Flip 3 için Unpacked etkinliği duyuruldu

Samsung, bir sonraki Unpacked ürün etkinliğini ne zaman düzenleyeceğini resmen duyurdu. 11 Ağustos saat 18.00'de başlayacak olan etkinlikte, her ikisi hakkında zaten epeyce detayın...

Blue Origin Jeff Bezos ve yanındakileri uzaya çıkardı, başarıyla geri getirdi

Blue Origin, insanları uzaya götüren özel şirketler arasına katıldı. Jeff Bezos'un şirketi; Bezos'u, yanında kardeşi, Wally Funk ve yolculuk için ödeme yapan müşterisi Oliver...

iOS 14.7 güncellemesi yayınlandı; MagSafe Battery Pack için destek geldi

Apple iOS 14.7 güncellemesini yayınladı. Bu güncelleme iPhone 12 sahiplerinin MagSafe Battery Pack aygıtından tam olarak yararlanmasına ve HomePod kullanıcılarının sayaçlarını telefonlarından yönetmesine izin...