Pwn2Own প্রতিযোগিতায় স্মার্টফোন, প্রিন্টার, স্মার্ট হোম ডিভাইস এবং এআই টুলের হ্যাকগুলো প্রদর্শন করা হয়েছিল।

তিন দিনব্যাপী Pwn2Own Ireland 2026 প্রতিযোগিতার ফলাফল ঘোষণা করা হয়েছে। স্মার্টফোন, স্মার্ট হোম ডিভাইস, প্রিন্টার এবং এআই টুলে পূর্বে অজানা জিরো-ডে দুর্বলতা ব্যবহার করে ৪২টি সফল আক্রমণ প্রদর্শন করা হয়েছে। এই আক্রমণগুলোতে সর্বশেষ ফার্মওয়্যার এবং অপারেটিং সিস্টেম ব্যবহার করা হয়েছিল, যার সাথে সমস্ত উপলব্ধ আপডেট এবং ডিফল্ট কনফিগারেশনও যুক্ত ছিল। পুরস্কারের মোট পরিমাণ ছিল ১.৩৩ মিলিয়ন ডলার।

সম্পাদিত আক্রমণ:

• স্যামসাং গ্যালাক্সি এস২৬ স্মার্টফোন: ৬টি সফল হ্যাক। প্রদত্ত পুরস্কার: $৩১,২৫০, $১৫,৭৫০, $১১,০০০, $৮,৫০০ এবং $৬,২৫০।
• গুগল পিক্সেল ১০ স্মার্টফোন: ১টি সফল হ্যাক। দেড় লক্ষ ডলার পুরস্কার ঘোষণা করা হয়েছে।
• হোম অ্যাসিস্ট্যান্ট গ্রীন হোম অটোমেশন ডিভাইস: ৬টি সফল হ্যাক। প্রদত্ত পুরস্কার: $৩০,০০০, $১২,০০০, $৭,৫০০, $৭,০০০, $৪,৭৫০, এবং $৪,৫০০।
• ফিলিপস হিউ ব্রিজ প্রো স্মার্ট লাইট: ৪টি সফল হ্যাক। প্রদত্ত পুরস্কার: $৪০,০০০, $১২,০০০, $৬,০০০ এবং $৫,০০০।
• গারমিন ইন্ডেক্স বিপিএম ব্লাড প্রেশার মনিটর: বাফার ওভারফ্লো দুর্বলতা কাজে লাগিয়ে দুটি সফল হ্যাক। পুরস্কার হিসেবে যথাক্রমে ২০,০০০ ও ৬,৭৫০ ডলার প্রদান করা হয়েছে।
• সোনোস এরা ৩০০ স্মার্ট স্পিকার: বাফার ওভারফ্লো এবং স্ট্রিং ফরম্যাটিং দুর্বলতা কাজে লাগিয়ে ৫টি সফল হ্যাক। পুরস্কার হিসেবে যথাক্রমে $৫০,০০০, $১৭,৫০০, $১২,৫০০, $১০,৫০০ এবং $৯,৫০০ প্রদান করা হয়েছে।
• লেক্সমার্ক CX532adw প্রিন্টার: মেমোরি ইউজ-আফটার-ফ্রি দুর্বলতা কাজে লাগিয়ে ৫টি সফল হ্যাক। পুরস্কার হিসেবে দেওয়া হয়েছে: $২০,০০০, $১০,০০০, $৫,০০০, $৫,০০০ এবং $৪,২৫০।
• ক্যানন ইমেজফোর্স ১৬৪৩এফ প্রিন্টার: যথাযথ অথেনটিকেশনের অভাব, কমান্ড সাবস্টিটিউশন এবং পূর্বনির্ধারিত ফার্মওয়্যার ক্রেডেনশিয়াল-সম্পর্কিত দুর্বলতা ব্যবহার করে ১টি সফল হ্যাক। ১০,০০০ ডলার পুরস্কার প্রদান করা হয়েছে।
• Brother MFC-L8970CDW প্রিন্টার: ১টি সফল হ্যাক। পুরস্কার প্রদান করা হয়েছে।
  $ 20000।
• LiteLLM AI গেটওয়ে: অনুপযুক্ত ইনপুট যাচাইকরণ এবং কোড প্রতিস্থাপন সম্পর্কিত দুর্বলতা কাজে লাগিয়ে ২টি সফল হ্যাক। যথাক্রমে $৪০,০০০ এবং $১৫,০০০ প্রদান করা হয়েছে।
• ওরাকল অটোনোমাস এআই ডেটাবেস: ইউজ-আফটার-ফ্রি এবং টাইপ কনফিউশন সম্পর্কিত ৫টি সফল এক্সপ্লয়েট। পুরস্কার হিসেবে দেওয়া অর্থ: $৪০,০০০, $১৪,০০০, $১০,০০০, $৬,২৫০ এবং $৬,০০০।
• ওপেনএআই কোডেক্স এআই এজেন্ট: আর্গুমেন্ট সাবস্টিটিউশন দুর্বলতা ব্যবহার করে ১টি সফল হ্যাক। ৪০,০০০ ডলার প্রদান করা হয়েছে।
• ডাইনামো এআই প্ল্যাটফর্ম: বাফার ওভারফ্লো দুর্বলতা ব্যবহার করে ১টি সফল হ্যাক। ৪০,০০০ ডলার প্রদান করা হয়েছে।
• ক্রোমা ভেক্টর ডিবিএমএস: ২টি সফল হ্যাক। $১২,০০০ এবং $৪,৫০০ পরিশোধ করা হয়েছে।

উপরে উল্লিখিত সফল আক্রমণগুলো ছাড়াও, দুর্বলতাগুলো কাজে লাগানোর নয়টি প্রচেষ্টা ব্যর্থ হয়েছিল, এবং প্রতিটি ক্ষেত্রেই এর কারণ ছিল দলগুলো নির্ধারিত সময়সীমার মধ্যে আক্রমণটি সম্পন্ন করতে পারেনি।
Brother MFC-L8970CDW প্রিন্টারগুলো হ্যাক করার প্রচেষ্টা ব্যর্থ হয়েছিল এবং
লেক্সমার্ক সিএক্স৫৩২এডিডব্লিউই, গারমিন ইন্ডেক্স বিপিএম ব্লাড প্রেশার মনিটর, গুগল পিক্সেল ১০ স্মার্টফোন, ক্রোমা ডাটাবেস এবং হোম অ্যাসিস্ট্যান্ট গ্রিন হোম অটোমেশন সিস্টেম।

সমস্যার নির্দিষ্ট উপাদান এখনও রিপোর্ট করা হয়নি. প্রতিযোগিতার শর্তাবলী অনুসারে, সমস্ত প্রদর্শিত 0-দিনের দুর্বলতা সম্পর্কে বিস্তারিত তথ্য শুধুমাত্র 90 দিন পরে প্রকাশিত হবে, যা দুর্বলতাগুলি দূর করে এমন আপডেটগুলি প্রস্তুত করতে প্রস্তুতকারকদের দেওয়া হয়।

উত্স: opennet.ru