የሦስት ቀናት የPwn2Own አየርላንድ 2026 ውድድር ውጤት ይፋ ሆኗል። ቀደም ሲል በስማርት ስልኮች፣ በስማርት ሆም መሳሪያዎች፣ በአታሚዎች እና በAI መሳሪያዎች ላይ ያልታወቁ የዜሮ ቀን ተጋላጭነቶችን በመጠቀም 42 ስኬታማ ጥቃቶች ታይተዋል። ጥቃቶቹ ሁሉንም የሚገኙ ዝመናዎች እና ነባሪ ውቅሮች ያላቸውን የቅርብ ጊዜውን የጽኑዌር እና የኦፕሬቲንግ ሲስተሞችን ተጠቅመዋል። የሽልማት ቡድኑ በአጠቃላይ 1.33 ሚሊዮን ዶላር ደርሷል።
የተፈጸሙ ጥቃቶች፡-
- ሳምሰንግ ጋላክሲ ኤስ26 ስማርት ስልክ፡ 6 የተሳኩ ጠለፋዎች። የተከፈለ ጉርሻ፡ 31250 ዶላር፣ 15750 ዶላር፣ 11000 ዶላር፣ 8500 ዶላር እና 6250 ዶላር።
- የጉግል ፒክስል 10 ስማርት ስልክ፡ 1 የተሳካ ጠለፋ። $150 ሽልማት ተከፍሏል።
- የቤት ረዳት አረንጓዴ የቤት አውቶሜሽን መሳሪያ፡ 6 የተሳኩ ጠለፋዎች። የተከፈለ ጉርሻ፡ 30000 ዶላር፣ 12000 ዶላር፣ 7500 ዶላር፣ 7000 ዶላር፣ 4750 ዶላር እና 4500 ዶላር።
- የፊሊፕስ ሁ ብሪጅ ፕሮ ስማርት ላይት፡ 4 ስኬታማ ሙከራዎች። የተከፈለባቸው ጉርሻዎች፡ 40000 ዶላር፣ 12000 ዶላር፣ 6000 ዶላር እና 5000 ዶላር።
- የጋርሚን ኢንዴክስ BPM የደም ግፊት መቆጣጠሪያ፡ የቡፌ ፍሰት ተጋላጭነትን በመጠቀም ሁለት ስኬታማ ሙከራዎች። የ$20000 እና $6750 ጉርሻዎች ተከፍለዋል።
- የሶኖስ ኢራ 300 ስማርት ስፒከሮች፡- የቡፌ ፍሰትን እና የሕብረቁምፊ ቅርጸት ተጋላጭነቶችን በመጠቀም 5 ስኬታማ ጠለፋዎች። የ50000 ዶላር፣ የ17500 ዶላር፣ የ12500 ዶላር፣ የ10500 ዶላር እና የ9500 ዶላር ጉርሻዎች ተሰጥተዋል።
- የሌክስማርክ CX532adw አታሚ፡- ከማስታወሻ አጠቃቀም በኋላ የሚፈጠሩ ተጋላጭነቶችን በመጠቀም የተሳኩ 5 የተሳኩ ጥቃቶች። የተሰጡ ሽልማቶች፡- 20000 ዶላር፣ 10000 ዶላር፣ 5000 ዶላር፣ 5000 ዶላር እና 4250 ዶላር።
- የ Canon imageFORCE 1643F አታሚ፡- ከትክክለኛ ማረጋገጫ፣ የትዕዛዝ ምትክ እና አስቀድሞ ከተገለጹ የጽኑዌር ማረጋገጫዎች ጋር የተያያዙ ተጋላጭነቶችን በመጠቀም የተሳካ ተንኮል። $10000 ሽልማት ተከፍሏል።
- የወንድም MFC-L8970CDW አታሚ፡ 1 የተሳካ ጠለፋ። ሽልማት ተከፍሏል።
$ 20000. - የLiteLLM AI መግቢያ በር፡- ተገቢ ያልሆነ የግቤት ማረጋገጫ እና የኮድ መተካት ጋር የተያያዙ ተጋላጭነቶችን በመጠቀም የተሳኩ 2 የተሳኩ ጥቃቶች። $40000 እና $15000 ተከፍሏል።
- የኦራክል አውቶሞቲቭ AI ዳታቤዝ፡- ከአጠቃቀም በኋላ እና የአይነት ግራ መጋባትን የሚያካትቱ 5 ስኬታማ ጀብዱዎች። የተሰጡ ሽልማቶች፡- 40000፣ 14000፣ 10000፣ 6250 እና 6000 ዶላር።
- የOpenAI Codex AI ወኪል፡ የክርክር ምትክ ተጋላጭነቶችን በመጠቀም 1 የተሳካ ጠለፋ። $40000 ተከፍሏል።
- የዲናሞ AI መድረክ፡- የቡፌ ፍሰት ተጋላጭነትን በመጠቀም 1 የተሳካ ጠለፋ። $40000 ተከፍሏል።
- የክሮማ ቬክተር DBMS፡ 2 የተሳኩ ጠለፋዎች። 12000 ዶላር እና 4500 ዶላር ተከፍሏል።
ከላይ ከተጠቀሱት ስኬታማ ጥቃቶች በተጨማሪ፣ ተጋላጭነቶቹን ለመጠቀም የተደረጉ ዘጠኝ ሙከራዎች በሁሉም ሁኔታዎች አልተሳኩም፣ ምክንያቱም ቡድኖቹ ጥቃቱን በጊዜ ገደብ ውስጥ ማጠናቀቅ ባለመቻላቸው።
የወንድም MFC-L8970CDW አታሚዎችን ለመጥለፍ የተደረገው ሙከራ አልተሳካም እና
ሌክስማርክ CX532adwe፣ የጋርሚን ኢንዴክስ BPM የደም ግፊት መቆጣጠሪያ፣ የጉግል ፒክስል 10 ስማርት ስልክ፣ የክሮማ የውሂብ ጎታ እና የቤት ውስጥ ረዳት ግሪን የቤት አውቶሜሽን ስርዓት።
የችግሩ ልዩ አካላት እስካሁን ሪፖርት አልተደረገም። በውድድሩ ውል መሠረት ስለ ሁሉም የ 0 ቀን ተጋላጭነቶች ዝርዝር መረጃ የሚታተመው ከ 90 ቀናት በኋላ ብቻ ነው ፣ ይህም ተጋላጭነትን የሚያስወግዱ ዝመናዎችን ለማዘጋጀት ለአምራቾች ይሰጣሉ ።
ምንጭ: opennet.ru
