Гурван өдрийн Pwn2Own Ireland 2026 тэмцээний дүнг зарлалаа. Ухаалаг утас, ухаалаг гэрийн төхөөрөмж, принтер болон хиймэл оюун ухааны хэрэгслүүдэд өмнө нь мэдэгдэж байгаагүй тэг өдрийн эмзэг байдлыг ашиглан 42 амжилттай халдлага хийсэн. Халдлагад хамгийн сүүлийн үеийн програм хангамж болон үйлдлийн системүүдийг бүх боломжтой шинэчлэлтүүд болон анхдагч тохиргоотойгоор ашигласан. Шагналын сан нийт 1.33 сая доллар болжээ.
Гүйцэтгэсэн халдлага:
- Samsung Galaxy S26 ухаалаг утас: 6 амжилттай хакердсан. Шагнал гардуулсан зүйлс: $31250, $15750, $11000, $8500 болон $6250.
- Google Pixel 10 ухаалаг утас: 1 амжилттай хакердсан. 150 долларын шагнал олгосон.
- Гэрийн туслах Ногоон гэрийн автоматжуулалтын төхөөрөмж: 6 амжилттай хакердсан. Төлсөн урамшуулал: $30000, $12000, $7500, $7000, $4750 болон $4500.
- Philips Hue Bridge Pro ухаалаг гэрэл: 4 амжилттай хакердсан арга. Шагнал гардуулсан зүйлс: $40000, $12000, $6000 болон $5000.
- Garmin Index BPM цусны даралт хэмжигч: буферийн халилт эмзэг байдлыг ашигласан хоёр амжилттай хакер. 20000 болон 6750 долларын шагнал олгосон.
- Sonos Era 300 ухаалаг чанга яригч: буферийн хэт халалт болон мөр форматын эмзэг байдлыг ашигласан 5 амжилттай хакер. 50000, 17500, 12500, 10500, 9500 долларын шагнал гардуулсан.
- Lexmark CX532adw хэвлэгч: Санах ойг ашигласны дараа чөлөөтэй ашиглагдах эмзэг байдлыг ашиглаж буй 5 амжилттай хакер. Шагналууд: $20000, $10000, $5000, $5000 болон $4250.
- Canon imageFORCE 1643F хэвлэгч: Зөв баталгаажуулалт, командын орлуулалт болон урьдчилан тодорхойлсон програм хангамжийн итгэмжлэлүүдтэй холбоотой эмзэг байдлыг ашиглан 1 удаа амжилттай хакердсан. 10000 долларын шагнал олгосон.
- Brother MFC-L8970CDW принтер: 1 амжилттай хакердсан. Шагнал гардуулсан.
$ 20000. - LiteLLM хиймэл оюун ухааны гарц: Буруу оролтын баталгаажуулалт болон код орлуулалттай холбоотой эмзэг байдлыг ашигласан 2 амжилттай хакердсан. 40000 доллар болон 15000 долларыг төлсөн.
- Oracle Autonomous AI мэдээллийн сан: Хэрэглэсний дараа үнэгүй байх болон үсгийн төөрөгдөлд орсон 5 амжилттай туршилт. Шагналууд: $40000, $14000, $10000, $6250 болон $6000.
- OpenAI Codex хиймэл оюун ухааны агент: Аргумент орлуулах эмзэг байдлыг ашиглан 1 амжилттай хакердсан. 40000 доллар төлсөн.
- Dynamo хиймэл оюун ухааны платформ: буферийн халих эмзэг байдлыг ашиглан 1 удаа амжилттай хакердсан. 40000 доллар төлсөн.
- Хром векторын мэдээллийн сангийн систем: 2 амжилттай хакердсан. $12000 болон $4500 төлсөн.
Дээр дурдсан амжилттай халдлагуудаас гадна эмзэг байдлыг ашиглах есөн оролдлого бүтэлгүйтсэн бөгөөд бүх тохиолдолд багууд довтолгоог хугацаанд нь дуусгаж чадаагүйтэй холбоотой юм.
Brother MFC-L8970CDW принтерийг хакердах оролдлогууд амжилтгүй болсон бөгөөд
Lexmark CX532adwe, Garmin Index BPM цусны даралт хэмжигч, Google Pixel 10 ухаалаг утас, Chroma мэдээллийн сан, Home Assistant Green гэрийн автоматжуулалтын систем.
Асуудлын тодорхой бүрэлдэхүүн хэсгүүдийг хараахан мэдээлээгүй байна. Тэмцээний нөхцлийн дагуу 0 өдрийн турш үзүүлсэн бүх сул талуудын талаарх дэлгэрэнгүй мэдээллийг зөвхөн 90 хоногийн дараа нийтлэх бөгөөд энэ нь эмзэг байдлыг арилгах шинэчлэлтүүдийг бэлтгэхийн тулд үйлдвэрлэгчдэд өгдөг.
Эх сурвалж: opennet.ru
