Estos dias se ha celebrado la Pwn2Own 2018 organizado por Trend Micro Zero Day Initiative (ZDI), una competición de hackeo de móviles celebrada en Tokio donde se ha demostrado que hasta los más caros y mejores móviles con los últimos parches de seguridad pueden ser hackeados. Un evento en el que hackers de todo el mundo en representación de empresas de seguridad han podido ganar hasta 300000$ como recompensa al descubrir hasta 18 vulnerabilidades "Day 0" de empresas como Apple, Xiaomi o Samsung en un tiempo determinado.

A través de WIFI o NFC los hackers de sombrero blanco encontraron diversos agujeros de seguridad en los dispositivos y se hicieron con el control del mismo instalando aplicaciones maliciosas.

Los detalles de todas las vulnerabilidades descubiertas y explotadas en el concurso estarán disponibles en 90 días y son notificadas a las marcas de los dispositivos.

Por tanto, aunque tengas la última versión de Android y aunque tengas el último parche de seguridad, tu móvil puede ser vulnerado.  Lo más recomendable es no almacenar en tu dispositivo información sensible. Y si lo haces no la mantengas mucho tiempo.

Url del evento: https://www.thezdi.com/blog/2018/3/15/pwn2own-2018-day-two-results-and-master-of-pwn