Un equipo de investigadores de seguridad líderes fue coronado recientemente como los mejores piratas informáticos después de encontrar vulnerabilidades en múltiples dispositivos, incluido un Amazon Echo con tecnología de Alexa y un Samsung Galaxy S10.

Amat Cama y Richard Zhu, que van por Team Fluoroacetate, comprometió los dispositivos en un evento internacional de recompensas por errores llamado Pwn2Own en Tokio a fines de la semana pasada. El evento, organizado por Zero Day Initiative, es el hogar de los piratas informáticos de "sombrero blanco" a los que se les paga mucho dinero si encuentran errores previamente desconocidos en los dispositivos suministrados por las grandes empresas de tecnología.

La vulnerabilidad que Cama y Zhu encontraron en el Echo les permitió "tomar el control" del dispositivo, según Pwn2Own. Y encontrar el error les valió $ 60, 000. Amazon le dijo a Tech Crunch que la compañía está "investigando esta investigación" y tomará medidas para corregir sus dispositivos si es necesario.

Amazon no ofreció una línea de tiempo para corregir el error.

Los piratas informáticos utilizaron un error en Java Script para obtener acceso a una foto en el Samsung Galaxy S10, ganando $ 30, 000. En total, se llevaron a casa $ 195, 000 después de apuntar a un televisor Samsung y una computadora portátil Xiaomi.

Por tercer año consecutivo, El equipo Fluoroacetate fue galardonado con el título de "Master of Pwn".

Ahora, las empresas que ofrecen los dispositivos tienen 90 días para corregir las vulnerabilidades mediante actualizaciones de software antes de que los detalles se compartan con el público.

Después de que Cama y Zhu ejecutaron código en el software Tesla Model 3 a principios de este año, recibieron $ 375, 000. Tesla solucionó el problema poco después mediante una actualización inalámbrica.