两组白帽黑客成功侵入安装了最新软件和安全更新的三星GalaxyS23旗舰智能手机，使他们能够在设备上执行各种代码。

这些演示是在加拿大多伦多举行的Pwn2Own2023黑客大赛期间进行的。第一个成功侵入GalaxyS23设备的组织是PentestLimited。通过利用不正确的输入验证漏洞，该组织获得了代码执行能力，并获得了组织者的50,000美元奖励。

第二个取得类似结果的小组是STARLabsSG，它利用了允许输入的许可列表，并为他们赢得了25,000美元的奖励。

BleepingComputer补充说，在活动的第二天，安全研究员LeXichLong以及中断实验室的研究人员也将对该设备进行探索。

除了攻击三星旗舰产品外，该活动的参与者还发现并演示了小米13Pro、各种打印机、智能扬声器、网络附加存储(NAS)端点和监控摄像头中的零日漏洞，这些漏洞来自西部数据、QNAP、Synology、佳能、利盟和Sonos。

第一天，参与者演示了23个零日漏洞，总共获得了438,750美元的奖励。