1761301170
2025-10-24 09:59:00
Pwn2Own Irelandで100万ドルのWhatsAppハッキングが確認された。
SOPA 画像/LightRocket (Getty Images 経由)
10月23日は今後しばらくスマートフォンユーザーの記憶に残るはずだ。この日は、Samsung Galaxy S25 がハッキングされ、カメラへのアクセスや位置追跡が行われた日です。この日は、ゼロクリックで WhatsApp Messenger のゼロデイ脆弱性を発見し、そのエクスプロイトを実証して記録的な 100 万ドルの報奨金を獲得しようとしているとされるハッカーを中心に誇大宣伝が行われ、情報セキュリティの世界が一斉に大騒ぎになった日でもありました。ただし、後者は決して起こりませんでした。まず、飛行機の遅延によりエクスプロイトのデモがその日の後半に延期されることを意味し、その後撤回されたと告げられました。現在、ハッカーがコメントを拒否しているため、謎はさらに深まり、Pwn2Own Irelandのハッキングイベント主催者であるトレンドマイクロZDは、代わりに「メタへの調整された開示」を促進すると述べた。これまでにわかっていることはすべてここにあります。
Forbes今すぐ行動 — Google、30 億人の Chrome ユーザーに新しい緊急アップデートを発行デイビー・ワインダー著
100万ドルのWhatsAppメッセンジャーハッキングの謎
これまで何度も述べてきたように、ハッキングは犯罪ではありません。犯罪的なハッキングです。私の言っている意味を理解したいなら、アイルランドで 10 月 23 日に閉幕する Pwn2Own イベントをご覧ください。ここでは、世界のハッキングエリートの一部が、関係するベンダーの全面的な祝福を得て、一般的なハードウェアおよびソフトウェア製品のゼロデイ脆弱性を発見して悪用することで、2025 年の場合、総額 200 万ドルの賞金を競うために集まります。 Pwn2Own ハッカーは善良な人々で、ゼロデイ脆弱性を発見し、時間制限のある競争条件下でエクスプロイトによってそれを証明し、得たものをすべてベンダーに引き渡します。
最終日として、 Pwn2Own アイルランド 2025 ハッキング イベントは最終段階に入り、主催者が提示した単一の賞金としてはこれまでで最大の 100 万ドルが、チーム Z3 の「ユージーン」として知られるハッカーによって手に入れられました。これはメッセンジャーの聖杯ハッキング、WhatsApp をターゲットにしたゼロデイ、ゼロクリックのリモートコード実行ハッキングに成功するでしょう。
しかし、それは決して起こりませんでした。ハッカー、セキュリティ研究者、情報セキュリティ業界、そしてメタ自身がエクスプロイトの実証を待っている間に、その試みが中止されたというニュースが届いた。
ForbesSamsung Galaxy S25 のハックが確認される — 知っておくべきことデイビー・ワインダー著
WhatsApp ハック: メタは引き続きこの調査の受け取りに関心を持っています
「チーム Z3 は、自分たちの研究が公に実証する準備ができていないと感じたため、Pwn2Own から WhatsApp へのエントリーを取り下げました」と、トレンドマイクロ ZDI の脅威認識責任者であるダスティン・チャイルズ氏は私に語った。それはあなたが望むようにしてください。興味を持った一部の傍観者はソーシャルメディアで、そもそも実際のエクスプロイトは存在しなかったということを示唆しているが、チャイルズ氏が続けて「メタは依然としてこの研究結果の受け取りに関心を持っている」と陰謀はさらに濃厚になった、「チームZ3はメタのエンジニアに引き渡す前に初期評価を行うためにZDIアナリストに研究結果を開示している。Pwn2Ownのステージでデモを公に公開できないのは残念だが、喜んでそうする」と付け加えた。 メタ社への協調的な開示を促進し、有効性が証明された場合に問題に対処する機会を得ることができます。」
私はメタ氏にコメントを求めたが、その間に関与したハッカーはこう語った。 セキュリティウィーク 「メタ、ZDI、そして私の間ですべてを非公開にすることに決めた」と述べ、「ノーコメント」で結論づけた。
Forbes Microsoft Windows Server、10 および 11 を現在更新 — 攻撃が進行中執筆者 Davey Winder
#WhatsApp #万ドルのハッキングの謎 #知っておくべきこと