Resultaterne af tre dages konkurrence Pwn2Own Irland 2026 er blevet offentliggjort, hvor 42 succesrige angreb blev demonstreret med brug af tidligere ukendte sårbarheder (0-day) i smartphones, smart home-enheder, printere og AI-værktøjer. Under angrebene blev de nyeste firmware og operativsystemer brugt med alle tilgængelige opdateringer og i standardkonfiguration. Præmiepuljen var på 1,33 millioner dollars.
Udførte angreb:
- Samsung Galaxy S26 smartphone: 6 succesfulde hacks. Udbetalt præmier på $31250, $15750, $11000, $8500 og $6250.
- Google Pixel 10 smartphone: 1 succesfuldt hack. Udbetalt præmie på 150.000 dollars.
- Home Assistant Green smart home-enhed: 6 succesfulde hacks. Udbetalt præmier på $30000, $12000, $7500, $7000, $4750 og $4500.
- Philips Hue Bridge Pro smart lys: 4 succesfulde hacks. Udbetalt præmier på $40000, $12000, $6000 og $5000.
- Garmin Index BPM blodtryksmåler: 2 succesfulde hacks med sårbarheder relateret til buffer overflow. Udbetalt præmier på $20000 og $6750.
- Sonos Era 300 smart højttalere: 5 succesfulde hacks med sårbarheder relateret til buffer overflow og formatfejl. Udbetalt præmier på $50000, $17500, $12500, $10500 og $9500.
- Lexmark CX532adw printer: 5 succesfulde hacks med sårbarheder relateret til hukommelsesadgang efter frigivelse. Udbetalt præmier på $20000, $10000, $5000, $5000 og $4250.
- Canon imageFORCE 1643F printer: 1 succesfuldt hack med sårbarheder relateret til utilstrækkelig autentificering, kommando substitution og hardkodede legitimationsoplysninger i firmware. Udbetalt præmie på $10000.
- Brother MFC-L8970CDW printer: 1 succesfuldt hack. Udbetalt præmie
$20000. - AI-gateway LiteLLM: 2 succesfulde hacks med sårbarheder relateret til forkert indtastningsvalidering og mulighed for kode substitution. Udbetalt $40000 og $15000.
- Oracle Autonomous AI Database automatiseringssystem: 5 succesfulde hacks relateret til hukommelsesadgang efter frigivelse og forkert typebehandling (Type Confusion). Udbetalt præmier på $40000, $14000, $10000, $6250 og $6000.
- OpenAI Codex AI-agent: 1 succesfuldt hack med sårbarheder relateret til argument substitution. Udbetalt $40000.
- Dynamo AI-platform: 1 succesfuldt hack med sårbarhed relateret til buffer overflow. Udbetalt $40000.
- Chroma vektor database: 2 succesfulde hacks. Udbetalt $12000 og $4500.
Udover de nævnte succesfulde angreb, mislykkedes 9 forsøg på at udnytte sårbarheder, alle på grund af at holdene ikke nåede at gennemføre angrebet inden for den tildelte begrænsede tid.
Forsøgene på at hacke printere fra Brother MFC-L8970CDW og
Lexmark CX532adwe, Garmin Index BPM blodtryksmåler, Google Pixel 10 smartphone, Chroma database og Home Assistant Green hjemmeautomatiseringssystemet, var også mislykkede.
Hvilke specifikke komponenter der er involveret, er der ikke givet oplysninger om. I henhold til konkurrencevilkårene vil detaljerede oplysninger om alle fremviste 0-dages sårbarheder blive offentliggjort først efter 90 dage, der gives til producenterne til at udarbejde opdateringer, der løser sårbarhederne.
Kilde: opennet.ru
