Galaxy S26 тричі зламали в другий день Pwn2Own Ireland

Дослідники з кібербезпеки тричі успішно зламали флагманський смартфон Samsung Galaxy S26 під час другого дня змагання Pwn2Own Ireland 2026. За даними BBC News, атаки продемонстрували Kyeongmin Kim із KAIST Hacking Lab, команда PetoWorks, а також Dimitrios Valsamaras і Ken Gannon із Mobile Hacking Lab.

Упродовж другого дня учасники конкурсу отримали загалом 232 500 доларів винагород за експлуатацію 45 унікальних уразливостей нульового дня. За правилами Pwn2Own, для демонстрацій використовують пристрої з актуальними версіями прошивок, а учасники мають скомпрометувати ціль і показати можливість виконання довільного коду.

Інші успішні демонстрації

Jack Dates із RET2 Systems менш ніж за хвилину продемонстрував ланцюжок експлойтів проти аудіосистеми Sonos Era 300. HaeJung Yang із команди Out of Bounds отримав 40 000 доларів за злам Dynamo в категорії інфраструктури штучного інтелекту.

Учасники PetoWorks, Yves Bieri із Xint, Kyeongmin Kim, McCaulay, а також Yassine Bengana і Maxence Schmitt із Doyensec також зламали хаб розумного дому Home Assistant Green. Команда Ikotas Labs скомпрометувала Oracle Autonomous AI Database за допомогою ланцюжка із семи уразливостей нульового дня.

Порядок розкриття вразливостей

Змагання організовує Zero Day Initiative компанії Trend Micro, щоб виявляти невідомі вразливості у повністю оновлених пристроях до того, як ними скористаються зловмисники. Після демонстрації та розкриття інформації про помилки виробники мають 90 днів на випуск виправлень, перш ніж ZDI оприлюднить технічні деталі.

У перший день конкурсу Samsung Galaxy S26 також зламали Interrupt Labs, Ikotas Labs і Nguyen Thanh Dat із Viettel Cyber Security. Частина використаних тоді помилок уже була відома виробнику. На третій день учасники планують перевірити на стійкість пристрої розумного дому, інфраструктуру ШІ, принтери, а також смартфони Galaxy S26 і Google Pixel 10.