Pwn2Own 대회에서는 스마트폰, 프린터, 스마트 홈 기기 및 AI 도구에 대한 해킹 사례들이 소개되었습니다.

0일간 진행된 Pwn2Own Ireland 2026 대회 결과가 발표되었습니다. 이번 대회에서는 스마트폰, 스마트홈 기기, 프린터, AI 도구 등에서 이전에 알려지지 않았던 제로데이 취약점을 이용한 42건의 공격이 성공적으로 시연되었습니다. 공격에는 최신 펌웨어와 운영 체제, 모든 업데이트 및 기본 설정이 사용되었습니다. 총 상금은 1.33만 달러였습니다.

수행된 공격:

• 삼성 갤럭시 S26 스마트폰 해킹 성공 사례 6건. 지급된 현상금: 31250달러, 15750달러, 11000달러, 8500달러, 6250달러.
• 구글 픽셀 10 스마트폰 해킹 성공 사례 1건. 150만 달러 보상금 지급.
• Home Assistant 친환경 홈 자동화 장치: 6가지 해킹 성공 사례. 지급된 현상금: 3만 달러, 1만 2천 달러, 7천 5백 달러, 7천 달러, 4천 750달러, 4천 5백 달러.
• 필립스 휴 브리지 프로 스마트 조명: 4가지 성공적인 해킹 사례. 지급된 현상금: 4만 달러, 1만 2천 달러, 6천 달러, 5천 달러.
• 가민 인덱스 BPM 혈압계: 버퍼 오버플로우 취약점을 이용한 두 건의 해킹 성공 사례. 각각 2만 달러와 6750달러의 현상금이 지급되었다.
• 소노스 에라 300 스마트 스피커: 버퍼 오버플로 및 문자열 형식 지정 취약점을 이용한 5건의 해킹 성공 사례. 각각 5만 달러, 1만 7,500달러, 1만 2,500달러, 1만 500달러, 9500달러의 현상금이 지급되었습니다.
• Lexmark CX532adw 프린터: 메모리 사용 후 해제(use-after-free) 취약점을 이용한 해킹 성공 사례 5건. 현상금 지급액: 20000만 달러, 10000만 달러, 5000천 달러, 5000천 달러, 4250달러.
• 캐논 imageFORCE 1643F 프린터: 적절한 인증 부재, 명령어 치환, 사전 정의된 펌웨어 자격 증명과 관련된 취약점을 이용한 해킹 성공 사례 1건. 10000만 달러의 보상금 지급.
• Brother MFC-L8970CDW 프린터: 해킹 성공 1건. 보상금 지급 완료.
  $ 20000.
• LiteLLM AI 게이트웨이: 부적절한 입력 유효성 검사 및 코드 치환과 관련된 취약점을 악용한 두 건의 해킹 성공 사례. 각각 2만 달러와 40000만 15000천 달러의 배상금 지급.
• Oracle Autonomous AI Database: use-after-free 및 타입 혼동을 이용한 5건의 성공적인 익스플로잇 발견. 현상금 지급액: $40000, $14000, $10000, $6250, $6000.
• OpenAI Codex AI 에이전트: 인자 치환 취약점을 이용한 해킹 성공 사례 1건. 40000만 달러 배상금 지급.
• 다이나모 AI 플랫폼: 버퍼 오버플로우 취약점을 이용한 해킹 성공 사례 1건. 40000만 달러 배상금 지급.
• 크로마 벡터 DBMS: 두 건의 해킹 성공. 각각 12000달러와 4500달러 지급 완료.

위에 언급된 성공적인 공격 외에도, 취약점을 악용하려는 9건의 시도가 모두 실패했는데, 이는 모든 경우에 공격팀이 제한 시간 내에 공격을 완료하지 못했기 때문입니다.
Brother MFC-L8970CDW 프린터를 해킹하려는 시도는 실패했습니다.
Lexmark CX532adwe, Garmin Index BPM 혈압계, Google Pixel 10 스마트폰, Chroma 데이터베이스 및 Home Assistant Green 홈 자동화 시스템.

문제의 구체적인 구성 요소는 아직 보고되지 않았습니다. 대회 조건에 따라 입증된 모든 제로데이 취약점에 대한 자세한 정보는 0일 후에만 게시되며, 이 정보는 취약점을 제거하는 업데이트를 준비하기 위해 제조업체에 제공됩니다.

출처 : opennet.ru