Pwn2Own大赛上，三星旗舰手机Galaxy S21被黑-低调大师

Pwn2Own大赛上，三星旗舰手机Galaxy S21被黑

2021-11-06 663

11月2日-4日，世界顶级黑客大赛Pwn2Own 2021在美国德克萨斯州首府奥斯汀举办，比赛的第二天，参赛者成功入侵了三星手机Galaxy S21。

Galaxy S21是三星公司在今年年初发布的旗舰级产品，并在上月末获得了Android的11月更新，成为首款获得此更新的Android系统手机。

比赛首日，多个参赛队伍攻破了佳能打印机、西部数据的云存储等多项设备，而三星Galaxy S21成为了唯一一个全身而退的产品，但不败的神话在第二天就被终结。

STARLabs团队利用Android 11的零日漏洞，成功在Galaxy S21上执行了任意代码。虽然随后证实，他们也利用了一个已知的供应商漏洞，成绩受到了一定影响，但最终也获得了25000美元的奖金和2.5个Master of Pwn积分。

Pwn2Own黑客大赛由全球知名网络安全软件及服务公司趋势科技(Trend Micro)主办，自2012年在阿姆斯特丹首次举办以来，一直专注于消费类电子设备，最初还主要聚焦于对手机类产品的攻击，但在随后的几届中逐步扩大至电视、可穿戴设备、网络存储等多种设备，在今年还引入了路由器和打印机。即便如此，手机依然是奖金最丰厚的类别，最高可达15万美元。

参考来源：

https://www.bleepingcomputer.com/news/security/samsung-galaxy-s21-hacked-on-second-day-of-pwn2own-austin/
https://www.prsol.cc/sonos-hp-and-canon-devices-hacked-at-pwn2own-austin-2021-event-362500-in-prizes/

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/689034.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络安全“流行语”的误导性

网络安全流行语多如牛毛。对于信息安全这种快速迭代的创新行业而言，流行语是不可避免的现实，往往用于简化复杂的术语，或者促进销售和营销活动。然而，这些术语并非总是有所帮助，可能是不准确且过时的，具有误导性，甚至可能造成伤害。例如，利用恐惧、不确定性和怀疑(FUD)来最大化盈利的流行语可能具有破坏性，而曾经有用的合理术语可能会过时，继续使用和依赖这种流行语会阻碍对根本问题的深入理解。以下是11个容易产生误导作用的网络安全流行语： 1. 勒索软件 Orange Cyberdefense安全研究主管Charl van der Walt表示，尽管勒索软件是常见网络攻击讨论中最常用的术语之一，但从技术上讲，这是一个不合适的定义，不再适用。“在当前的新闻议程中很难避免提到勒索软件，这个词虽然足以概括主题，却并没有完全体现出这个实际上复杂且不断演变的问题。” 勒索软件的真正含义已经变味了，这个词现在被用于描述比其真正定义更加宽泛的网络攻击，也就是掌控计算机数据以勒索赎金的那类恶意软件。“这就混淆了执行加密的恶意软件、勒索软件攻击团伙使用的一般恶意软件，以及勒索软件攻击团伙本身。勒索软件的核心在于勒索行...

2021-11-06

491

随着Win11系统的发布、上市，微软的重心显然会逐渐转移到Win10+Win11系统上来，还有大量用户的Win7系统用户会被不断减少支持。本周五微软宣布明年3月1日将停止支持Win7/8/8.1系统的OneDrive个人版服务。 Win7系统早在去年1月初就被停止支持了，扩展支持都到期了，不过截至2020年底Win7系统份额依然有25%左右，全球至少还得有数千万Win7用户。从2022年3月1日起，OneDrive个人版的云同步等服务将会被停止，在海外这个还是很重要的。没有个人版服务之后，唯一的变法就是使用OneDrive网页版，不过操作要麻烦不少。至于Win8及Win8.1系统的OneDrive个人版服务也被停止，倒也在意料中，虽然Win8.1的官方支持要到2023年1月10日，但这两个系统的用户数太少了，停用OneDrive个人版服务影响不大，主要还是Win7用户。此外，微软还宣布OneDrive企业版的服务也会调整，从2022年1月1日起，其支持周期将会跟Windows支持周期一致，以后就不会有这样的麻烦了，系统支持到期，OneDrive服务也到期，这对推广新系统很有利。...

2021-11-06

655

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。