Pwn2Own Īrijā hakeri nopelna 1,26 miljonus dolāru; par Pixel 10 uzlaušanām izmaksā 560 000
Trīs dienu konkursā demonstrētas 98 nulles dienas ievainojamības. Ikotas Labs ar Pixel 10 uzlaušanu kļūst par Master of Pwn; iPhone 17 neviens nemēģināja.
Īrijā noslēdzies Trend Micro Zero Day Initiative (ZDI) rīkotais Pwn2Own Ireland 2026 konkurss: drošības pētnieki trīs dienu laikā demonstrējuši 98 nulles dienas ievainojamības un kopā saņēmuši 1 262 000 dolāru balvās. Lielāko daļu naudas nopelnīja uzlaušanas, kas vērstas pret viedtālruņiem, MI infrastruktūru un viedās mājas ierīcēm.
Augstākās balvas saistītas ar Google Pixel 10. Trīs komandas kopā par šī telefona pierādījumiem saņēma vairāk nekā 560 000 dolāru. Ikotas Labs ar vairāku kļūdu ķēdi attālināti uzlauza Pixel 10 un saņēma pilnu 300 000 dolāru izmaksu, kā arī 30 Master of Pwn punktus, ar ko kļuva par konkursa uzvarētāju.
Xint pētnieki Tims Bekers (Tim Becker) un Īvs Bieri (Yves Bieri) par Pixel 10 uzlaušanu ar vienu iepriekš zināmu kļūdu (collision) saņēma 150 000 dolāru. Dimitrios Valsamarass un Kens Genons (Ken Gannon) kopā ar Tenia Valsamara (CENSUS Labs / Djini.ai) par divu kļūdu ķēdi ar vienu nulles dienas ievainojamību nopelnīja 112 500 dolārus.
Ikotas Labs konkurā kopumā nopelnīja aptuveni 361 000 dolāru un 42,5 Master of Pwn punktus, papildus Pixel 10 uzlaužot arī Samsung Galaxy S26, OpenAI Codex un Oracle Autonomous MI Database. Otrajā vietā ierindojās Xint (240 000 dolāru), trešajā — Team ZyGoat (125 000).
Konkursā piedalījās 29 komandas septiņās kategorijās: mobilie telefoni, MI infrastruktūra, MI kodēšanas rīki, ziņojumapmaiņa, viedā māja, printeri un jaunā veselības ierīču kategorija. Citu mērķu vidū bija Sonos Era 300, Philips Hue Bridge Pro, Home Assistant Green, Nvidia Dynamo, LiteLLM, Lexmark un Brother printeri, kā arī Garmin Index BPM.
Apple iPhone 17 un WhatsApp, kuru maksimālā balva bija 300 000 dolāru, neviens dalībnieks nemēģināja uzlauzt. Pēc Pwn2Own noteikumiem ražotājiem 90 dienu laikā jāizlabo atklātās nulles dienas kļūdas, pirms ZDI publisko detalizētu tehnisko informāciju. Salīdzinājumam — 2025. gadā Īrijā tika demonstrētas 73 nulles dienas kļūdas par kopējo summu aptuveni 1,02 miljoni dolāru.
Avoti
- BleepingComputer: Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland www.bleepingcomputer.com
- SecurityWeek: Google Pixel 10 Exploits Earned Hackers $560,000 at Pwn2Own www.securityweek.com
- Zero Day Initiative: Pwn2Own Ireland 2026 — Day Three Results & Master of Pwn www.thezdi.com
Rakstu sagatavojis MI, pamatojoties uz norādītajiem avotiem.
iNews
Komentāri 0
Vēl nav komentāru. Uzraksti pirmo.