{"id":183705,"date":"2026-10-08T22:53:18","date_gmt":"2026-10-08T20:53:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/na-sorevnovanii-pwn2own-prodemonstrirovany-vzlomy-smartfonov-printerov-ustrojstv-umnogo-doma-i-ai-instrumentov"},"modified":"2026-10-08T22:53:23","modified_gmt":"2026-10-08T20:53:23","slug":"smartphone-printer-smart-home-device-and-ai-tool-hacks-demonstrated-at-pwn2own","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/smartphone-printer-smart-home-device-and-ai-tool-hacks-demonstrated-at-pwn2own","title":{"rendered":"Bei dem Wettbewerb Pwn2Own wurden Hacks von Smartphones, Druckern, Smart-Home-Ger\u00e4ten und AI-Tools demonstriert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ergebnisse der drei Tage der Pwn2Own Ireland 2026 wurden bekannt gegeben, bei denen 42 erfolgreiche Angriffe unter Verwendung zuvor unbekannter Schwachstellen (0-Day) in Smartphones, Smart-Home-Ger\u00e4ten, Druckern und KI-Tools demonstriert wurden. Bei den Angriffen wurden die neuesten Firmware- und Betriebssystemversionen mit allen verf\u00fcgbaren Updates in der Standardkonfiguration verwendet. Der Preispool betrug 1,33 Millionen Dollar.<\/p>\n
Durchgef\u00fchrte Angriffe: <\/p>\n
\n
Smartphone Samsung Galaxy S26: 6 erfolgreiche Hacks. Pr\u00e4mien von 31.250 $, 15.750 $, 11.000 $, 8.500 $ und 6.250 $ wurden ausgezahlt.\n
Smartphone Google Pixel 10: 1 erfolgreicher Hack. Eine Pr\u00e4mie von 150.000 $ wurde ausgezahlt.\n
Smart-Home-Automatisierungsger\u00e4t Home Assistant Green: 6 erfolgreiche Hacks. Pr\u00e4mien von 30.000 $, 12.000 $, 7.500 $, 7.000 $, 4.750 $ und 4.500 $ wurden ausgezahlt.\n
Smart-Lampe Philips Hue Bridge Pro: 4 erfolgreiche Hacks. Pr\u00e4mien von 40.000 $, 12.000 $, 6.000 $ und 5.000 $ wurden ausgezahlt.\n
Blutdruckmessger\u00e4t Garmin Index BPM: 2 erfolgreiche Hacks unter Verwendung von Schwachstellen, die mit Buffer Overflow in Verbindung stehen. Pr\u00e4mien von 20.000 $ und 6.750 $ wurden ausgezahlt.\n
Smartspeaker Sonos Era 300: 5 erfolgreiche Hacks unter Verwendung von Schwachstellen, die mit Buffer Overflow und Formatierungsfehlern verbunden sind. Pr\u00e4mien von 50.000 $, 17.500 $, 12.500 $, 10.500 $ und 9.500 $ wurden ausgezahlt.\n
Drucker Lexmark CX532adw: 5 erfolgreiche Hacks unter Verwendung von Schwachstellen, die mit dem Zugriff auf den Speicher nach dessen Freigabe in Verbindung stehen. Pr\u00e4mien von 20.000 $, 10.000 $, 5.000 $, 5.000 $ und 4.250 $ wurden ausgezahlt.\n
Drucker Canon imageFORCE 1643F: 1 erfolgreicher Hack unter Verwendung von Schwachstellen, die mit unzureichender Authentifizierung, Befehlseinf\u00fcgung und vorgegebenen Anmeldedaten in der Firmware in Verbindung stehen. Eine Pr\u00e4mie von 10.000 $ wurde ausgezahlt.\n
Drucker Brother MFC-L8970CDW: 1 erfolgreicher Hack. Eine Pr\u00e4mie wurde ausgezahlt. \n$20000.<\/p>\n
KI-Gateway LiteLLM: 2 erfolgreiche Hacks unter Verwendung von Schwachstellen, die mit fehlerhafter Eingabewaldpr\u00fcfung und Codeinjection zu tun haben. Pr\u00e4mien von 40.000 $ und 15.000 $ wurden ausgezahlt.\n
Datenbankautomationssystem Oracle Autonomous AI Database: 5 erfolgreiche Hacks, die mit dem Zugriff auf den Speicher nach dessen Freigabe und falscher Typverarbeitung (Type Confusion) in Verbindung stehen. Pr\u00e4mien von 40.000 $, 14.000 $, 10.000 $, 6.250 $ und 6.000 $ wurden ausgezahlt.\n
KI-Agent OpenAI Codex: 1 erfolgreicher Hack unter Verwendung von Schwachstellen, die mit Argumenteinf\u00fcgung in Verbindung stehen. Eine Pr\u00e4mie von 40.000 $ wurde ausgezahlt.\n
KI-Plattform Dynamo: 1 erfolgreicher Hack unter Verwendung einer Schwachstelle, die mit Buffer Overflow verbunden ist. Eine Pr\u00e4mie von 40.000 $ wurde ausgezahlt.\n
Vektor-Datenbank Chroma: 2 erfolgreiche Hacks. Pr\u00e4mien von 12.000 $ und 4.500 $ wurden ausgezahlt.\n<\/ul>\n
Neben den oben erw\u00e4hnten erfolgreichen Angriffen scheiterten 9 Versuche, Schwachstellen auszunutzen, in allen F\u00e4llen aufgrund der Tatsache, dass die Teams nicht in der vorgegebenen Zeit f\u00fcr den Angriff erfolgreich sein konnten. \nDie Versuche, die Brother MFC-L8970CDW und \nLexmark CX532adwe, den Garmin Index BPM Blutdruckmesser, das Google Pixel 10 Smartphone, die Chroma-Datenbank und das Home Assistant Green Zuhauseautomatisierungssystem zu hacken, waren erfolglos.<\/p>\n
Welchen Komponenten genau die Probleme betreffen, wurde bisher nicht mitgeteilt. Gem\u00e4\u00df den Wettbewerbsbedingungen werden detaillierte Informationen zu allen demonstrierten 0-Day-Schwachstellen erst nach 90 Tagen ver\u00f6ffentlicht, die den Herstellern f\u00fcr die Erstellung von Aktualisierungen zur Behebung der Schwachstellen gew\u00e4hrt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"