Pwn2Own Opfer: Amazon Echo Show 5, Samsung Galaxy S10, Xiaomi Mi 9, Smart TVs und WLAN-Router

In Tokio findet gerade Pwn2Own statt, eine Konferenz, auf der sich Hacker und Sicherheitsforscher versammeln. Sie versuchen sich in Geräte zu hacken, die bis dato als sicher gelten. Sprich, es werden neue Angriffspunkte gesucht, die sich auch auf bestimmte Weise ausnutzen lassen müssen. Pwn2Own zeigt Jahr für Jahr sehr schön, dass Geräte eben nur so lange sicher sind, bis sich jemand intensiver damit beschäftigt. Dieses Jahr tut sich ein Team besonders hervor, Fluoroacetate, bestehend aus Richard Zhu und Amat Cama.

Die beiden sind gleich in mehrere Geräte eingedrungen, den Anfang machte dabei ein Smart TV von Sony, der X800G. Ausgenutzt wurde hier eine Lücke im Browser. Aber das war quasi nur das Aufwärmtraining der beiden. Als nächstes machten sie sich an den Amazon Echo Show 5 – ebenso erfolgreich. Sie konnten die Kontrolle über das Smart Display übernehmen.

Zurück zu Smart TVs, den Samsung Q60 hat sich Team Fluoroacetate auch vorgenommen. Wie ihr sicherlich schon vermutet, war das erfolgreich und sie konnten das Eindringen demonstrieren. Ein etwas kleineres Display als der Samsung Q60 hat das Xiaomi Mi 9, das nächste Opfer des Teams.

Demonstriert wurde von Richard Zhu und Amat Cama das Abgreifen eines Bildes auf dem Smartphone. Das soll laut Zero Day Initiative auch ein interessanter Angriff sein, man darf gespannt sein, nach einem Patch wird man dazu sicher noch einmal etwas erfahren.

Was mit einem Xiaomi Mi 9 geht, sollte doch mit einem Samsung Galaxy S10 nicht so schwer sein? Das Samsung-Smartphone war das letzte Opfer des ersten Tages bei Team Fluoroacetate. Bei diesem Modell wurde die NFC-Schnittstelle ausgenutzt, um ein Bild vom Smartphone zu holen. Während es sicher nicht einfach war, die Lücke zu finden und auszunutzen, benötigt der Angriff selbst nur einen Tap.

Natürlich waren am ersten Tag von Pwn2Own auch noch andere am Werk. Pedro Ribeiro und Radek Domanski – Team Flashback – nahmen sich das LAN-Interface des NETGEAR Nighthawk Smart WiFi Router (R6700) erfolgreich vor. Und auch das WAN-Interface wurde in einer zweiten Demonstration ausgenutzt. Ermöglicht wurde so, dass ein Payload auch nach einem Werksreset noch vorhanden war. Selbes Team nahm sich als letztes das LAN-Interface des TP-Link AC1750 Smart WiFi Routers vor. Drei Bugs wurden ausgenutzt, um Code zielgerichtet auszuführen.

Auch F-Secure Labs hat ein Team geschickt: Mark Barnes, Toby Drew, Max Van Amerongen und James Loureiro. Sie knöpften sich ebenfalls den TP-Link AC1750 Smart WiFi Router vor. Erfolgreich, aber teilweise unter Einbeziehung bereits vorher demonstrierter Schritte. Auch das Xiaomi Mi 9 wurde von ihnen noch einmal angegriffen – erfolgreich, aber auch mit Hilfe einer Lücke, die dem Hersteller bereits bekannt ist.

Das Gute an all diesen Lücken: Es sind neue Lücken, die quasi in gesichertem Umfeld bekanntwerden. Die Hersteller haben da die Möglichkeit alles zu patchen, bevor sie detailliert bekannt gegeben werden. Ob dies auch bei allen Herstellern passiert, steht auf einem anderen Blatt. Ebenso muss man bedenken, dass sich so etwas immer sehr locker liest, sich solche Lücken aber nicht immer so einfach ausnutzen lassen. Ich behaupte, dass keiner der eines der genannten Geräte besitzt, nun Panik schieben muss, weil sein Gerät unsicher ist.