Egy amszterdami hackerverseny résztvevőinek elég volt csupán egy érintés ahhoz, hogy beférkőzzenek a Samsung csúcsmobilba.

Az eheti Mobile Pwn2Own hackerversenyen a feladat egyszerű volt: törd fel egy mobil (Galaxy S III vagy egy iPhone 4S) védelmét, és a legjobbak megkapják a készüléket. Az iPhone 4S-t természetesen böngészőjén keresztül törték meg, ahogyan szokás.

Az Android 4.0.4-gyel érkező Samsung Galaxy S III-at azonban meglehetősen sajátos és látványos módszerrel kerítették hatalmukba a hackerek. Mint talán olvasóink is emlékeznek rá, a mobilban található egy NFC chip, és a rendszer támogatja például a fájlok ennek segítségével való mobilból-mobilba való átvitelét is.

A hackerek ennek az alrendszernek egy gyengeségét használták ki: egy fájlt küldtek át az alapértelmezett Android Beam applikációval, amelyet az – egy puffer túlcsordulási hiba miatt, hibásan – futtatott is. Innentől pedig már nyert ügyük volt. A csapat egyelőre vár a támadás pontos mikéntjének nyilvánosságra hozásával, mivel előtte időt akarnak hagyni az érintett gyártóknak a hiba befoltozására.