Pwn2Own es una competición bianual organizada por HP que reúne a los mayores expertos en seguridad para competir entre ellos en descubrir vulnerabilidades de dispositivos y sistemas operativos. Este año los primeros días estuvieron centrados en dispositivos móviles, llegando a hackear modelos como el iPhone 5S, el Samsung Galaxy S5, el Nexus 5, el Amazon Fire Phone y el Nokia Lumia 1520.
Por ello, y en la tarde del viernes, comenzó una batalla en la que se realizaban ataques a los tres sistemas operativos móviles más conocidos: iOS, Android y Windows Phone. Por ahora, los dispositivos cuya seguridad fue explotada fueron los smartphones citados anteriormente, de tal manera que demostraron que ninguno podía salvarse.
El primer día de competición fue todo un éxito tal y como indican en 9to5mac ya que trabajaron 5 equipos con 5 objetivos diferentes y todos ellos consiguieron lo que querían. Un total de nueve bugs fueron descubiertos e inmediatamente informados a la iniciativa Zero Day que se encarga de trasladar estos problemas a los fabricantes.
Un equipo surcoreano veterano en esta competición consiguió combinar dos bugs distintos para comprometer un iPhone 5S a través del navegador Safari. Uno de los bugs era capaz de permitir el acceso total del sistema. Por otra parte, otros equipos consiguieron hackear la conectividad NFC del Samsung Galaxy S5 para vulnerar la seguridad de los datos de los usuarios.
Esto también ocurrió en el Nexus 5. “Uno de los competidores intentó explotar una vulnerabilidad del Lumia 1520 que le permitiera ganar acceso total al sistema, pero por desgracia para él se encontró con que solo era capaz de cambiar algunos aspectos de la base de datos de las cookies”, explicaron desde el medio.
Afortunadamente, este tipo de competiciones son de corte deportivo, es decir, que los fallos descubiertos se quedan dentro de la competición y son notificados a las empresas para que los arreglen, por lo que no nos tenemos de qué preocupar si somos poseedores de un iPhone 5S. Estamos seguros al menos, por ahora.
