През първия ден на състезанието Pwn2Own Ireland 2026 изследователи по сигурността хакнаха Samsung Galaxy S26 два пъти и спечелиха $388,500, след като използваха 32 уязвимости от тип нулев ден.
По време на хакерския конкурс Pwn2Own Ireland 2026 участниците атакуват продукти в седем категории, включително мобилни телефони (Apple iPhone 17, Samsung Galaxy S26 и Google Pixel 10), принтери, устройства за интелигентен дом, приложения за съобщения, AI инфраструктура, AI приложения за кодиране и нова категория, в която хакерите се опитват да атакуват здравни и уелнес устройства.
Акцентът на първия ден бяха Interrupt Labs, Ikotas Labs и Nguyen Thanh Dat от Viettel Cyber Security, които хакнаха флагмана Galaxy S26 на Samsung. Част от уязвимостите, използвани в предизвикателствата, обаче вече са били известни на производителя.
Vũ Chí Thành и Huỳnh Đức Tin от VinSOC, които оглавиха класацията, спечелиха $40,000, след като верижно комбинираха седем zero-day уязвимости, за да атакуват хъба за интелигентно осветление Philips Hue Bridge Pro, както и допълнителни $40,000 за верига от пет zero-day уязвимости, насочена към Oracle Autonomous AI Database.
Изследователите по сигурността също така демонстрираха zero-day уязвимости в LiteLLM, хакнаха многофункционалните принтери Lexmark CX532adwe и Canon imageFORCE 1643F, свалиха базирания в облака AI агент за кодиране OpenAI Codex с една грешка от тип инжектиране на аргумент (argument-injection) и използваха четири уязвимости, за да компрометират отново смарт тонколоната Sonos Era 300.
Mikhail Evdokimov, Polina Smirnova и Mate Zombor от White Noise Club също се насочиха към Google Pixel 10 днес, но не успяха да накарат своя зловреден код да сработи в определеното време.
Zero Day Initiative (ZDI) организира това състезание по хакване, за да идентифицира уязвимости от тип нулев ден в целевите устройства, преди авторите на заплахи да могат да се възползват от тях. След като дефектите бъдат демонстрирани на Pwn2Own, производителите разполагат с 90 дни да издадат корекции за сигурност, преди ZDI на Trend Micro да ги разкрие публично.
През втория ден на конкурса хакерите отново ще се насочат към устройства от категориите AI инфраструктура, принтери, смарт дом и уелнес, както и към Samsung Galaxy S26 и Google Pixel 10 в категорията за мобилни телефони.
През третия ден те ще се опитат отново да хакнат флагманите Google Pixel 10 и Samsung Galaxy S26, както и множество устройства от интелигентния дом, AI инфраструктурата и принтери.
По време на миналогодишното събитие Pwn2Own Ireland изследователите по сигурността спечелиха $1,024,750 за 73 zero-day дефекта, като екипът Summoning Team събра $187,500, след като хакна Samsung Galaxy S25, Synology DiskStation DS925+ NAS, Home Assistant Green, Synology ActiveProtect Appliance DP320 NAS, камерата Synology CC400W и QNAP TS-453E NAS.