{"id":183705,"date":"2026-10-08T22:53:18","date_gmt":"2026-10-08T20:53:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/na-sorevnovanii-pwn2own-prodemonstrirovany-vzlomy-smartfonov-printerov-ustrojstv-umnogo-doma-i-ai-instrumentov"},"modified":"2026-10-08T22:53:23","modified_gmt":"2026-10-08T20:53:23","slug":"smartphone-printer-smart-home-device-and-ai-tool-hacks-demonstrated-at-pwn2own","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/smartphone-printer-smart-home-device-and-ai-tool-hacks-demonstrated-at-pwn2own","title":{"rendered":"Des failles de s\u00e9curit\u00e9 sur des smartphones, des imprimantes, des dispositifs de maison intelligente et des outils d'IA ont \u00e9t\u00e9 d\u00e9montr\u00e9es lors de la comp\u00e9tition Pwn2Own.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les r\u00e9sultats de trois jours de comp\u00e9titions Pwn2Own Ireland 2026 ont \u00e9t\u00e9 publi\u00e9s, au cours desquelles 42 attaques r\u00e9ussies ont \u00e9t\u00e9 d\u00e9montr\u00e9es en utilisant des vuln\u00e9rabilit\u00e9s inconnues (0-day) sur des smartphones, des appareils domestiques intelligents, des imprimantes et des outils d'IA. Les attaques ont \u00e9t\u00e9 r\u00e9alis\u00e9es avec les derni\u00e8res mises \u00e0 jour des micrologiciels et des syst\u00e8mes d'exploitation, en configuration par d\u00e9faut. Le prix total s'\u00e9l\u00e8ve \u00e0 1,33 million de dollars.<\/p>\n
Smartphone Google Pixel 10 : 1 piratage r\u00e9ussi. Prime vers\u00e9e de 150 000 $.\n
Appareil d'automatisation domestique Home Assistant Green : 6 piratages r\u00e9ussis. Montants des primes vers\u00e9es : 30 000 $, 12 000 $, 7 500 $, 7 000 $, 4 750 $ et 4 500 $.\n
Ampoule intelligente Philips Hue Bridge Pro : 4 piratages r\u00e9ussis. Montants des primes vers\u00e9es : 40 000 $, 12 000 $, 6 000 $ et 5 000 $.\n
Tensiom\u00e8tre Garmin Index BPM : 2 piratages r\u00e9ussis utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es au d\u00e9passement de tampon. Montants des primes vers\u00e9es : 20 000 $ et 6 750 $.\n
Enceintes intelligentes Sonos Era 300 : 5 piratages r\u00e9ussis utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es au d\u00e9passement de tampon et \u00e0 une erreur de formatage de cha\u00eene. Montants des primes vers\u00e9es : 50 000 $, 17 500 $, 12 500 $, 10 500 $ et 9 500 $.\n
Imprimante Lexmark CX532adw : 5 piratages r\u00e9ussis utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l'acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration. Montants des primes vers\u00e9es : 20 000 $, 10 000 $, 5 000 $, 5 000 $ et 4 250 $.\n
Imprimante Canon imageFORCE 1643F : 1 piratage r\u00e9ussi utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l'absence de l'authentification appropri\u00e9e, \u00e0 l'injection de commandes et aux identifiants pr\u00e9d\u00e9finis dans le micrologiciel. Montant de la prime vers\u00e9e : 10 000 $.\n
Imprimante Brother MFC-L8970CDW : 1 piratage r\u00e9ussi. Montant de la prime vers\u00e9e : \n$20000.<\/p>\n
Passerelle IA LiteLLM : 2 piratages r\u00e9ussis utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 une v\u00e9rification incorrecte des entr\u00e9es et \u00e0 la possibilit\u00e9 d'injection de code. Montants des primes vers\u00e9es : 40 000 $ et 15 000 $.\n
Syst\u00e8me d'automatisation de gestion de base de donn\u00e9es Oracle Autonomous AI Database : 5 piratages r\u00e9ussis, li\u00e9s \u00e0 l'acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s lib\u00e9ration et \u00e0 un traitement incorrect des types (Type Confusion). Montants des primes vers\u00e9es : 40 000 $, 14 000 $, 10 000 $, 6 250 $ et 6 000 $.\n
Agent IA OpenAI Codex : 1 piratage r\u00e9ussi utilisant des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l'injection d'arguments. Montant de la prime vers\u00e9e : 40 000 $.\n
Plateforme IA Dynamo : 1 piratage r\u00e9ussi utilisant une vuln\u00e9rabilit\u00e9 li\u00e9e au d\u00e9passement de tampon. Montant de la prime vers\u00e9e : 40 000 $.\n
SGBD vectoriel Chroma : 2 piratages r\u00e9ussis. Montants des primes vers\u00e9es : 12 000 $ et 4 500 $.\n<\/ul>\n
En plus des attaques r\u00e9ussies mentionn\u00e9es ci-dessus, 9 tentatives d'exploitation de vuln\u00e9rabilit\u00e9s ont \u00e9chou\u00e9, dans tous les cas en raison du fait que les \u00e9quipes n'ont pas r\u00e9ussi \u00e0 respecter le temps imparti pour l'attaque. \nLes tentatives de piratage des imprimantes Brother MFC-L8970CDW et \nLexmark CX532adwe, du tensiom\u00e8tre Garmin Index BPM, du smartphone Google Pixel 10, de la base de donn\u00e9es Chroma et du syst\u00e8me d'automatisation domestique Home Assistant Green ont \u00e9chou\u00e9.<\/p>\n
Il n'a pas encore \u00e9t\u00e9 signal\u00e9 quels composants pr\u00e9sentent des probl\u00e8mes. Conform\u00e9ment aux conditions du concours, des informations d\u00e9taill\u00e9es sur toutes les vuln\u00e9rabilit\u00e9s 0-day d\u00e9montr\u00e9es seront publi\u00e9es seulement apr\u00e8s 90 jours, le temps accord\u00e9 aux fabricants pour pr\u00e9parer les mises \u00e0 jour corrig\u00e9es. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"