Matokeo ya shindano la siku tatu la Pwn2Own Ireland 2026 yametangazwa. Mashambulizi 42 yaliyofanikiwa yalionyeshwa kwa kutumia udhaifu wa siku sifuri ambao haukujulikana hapo awali katika simu mahiri, vifaa mahiri vya nyumbani, vichapishi, na zana za AI. Mashambulizi hayo yalitumia programu dhibiti mpya na mifumo ya uendeshaji yenye masasisho yote yanayopatikana na usanidi chaguo-msingi. Jumla ya zawadi ilifikia dola milioni 1.33.
Mashambulizi yaliyofanywa:
- Simu mahiri ya Samsung Galaxy S26: Udukuzi 6 uliofanikiwa. Zawadi zilizolipwa: $31250, $15750, $11000, $8500, na $6250.
- Simu mahiri ya Google Pixel 10: Udukuzi 1 uliofanikiwa. Zawadi ya $150 imelipwa.
- Kifaa cha kiotomatiki cha Kijani cha Msaidizi wa Nyumbani: Udukuzi 6 uliofanikiwa. Zawadi zilizolipwa: $30000, $12000, $7500, $7000, $4750, na $4500.
- Mwanga mahiri wa Philips Hue Bridge Pro: mbinu 4 zilizofanikiwa. Zawadi zilizolipwa: $40000, $12000, $6000, na $5000.
- Kifuatiliaji cha shinikizo la damu cha Garmin Index BPM: mbinu mbili zilizofanikiwa kutumia udhaifu wa bafa ya kufurika. Zawadi za $20000 na $6750 zililipwa.
- Spika mahiri za Sonos Era 300: mbinu 5 zilizofanikiwa za kutumia udhaifu wa uundaji wa bafa na umbizo la mfuatano. Zawadi za $50000, $17500, $12500, $10500, na $9500 zilitolewa.
- Printa ya Lexmark CX532adw: mbinu 5 zilizofanikiwa za kutumia udhaifu wa utumiaji wa kumbukumbu baada ya kutotumia. Zawadi zilizotolewa: $20000, $10000, $5000, $5000, na $4250.
- Printa ya Canon imageFORCE 1643F: Udukuzi 1 uliofanikiwa kwa kutumia udhaifu unaohusiana na ukosefu wa uthibitishaji sahihi, ubadilishaji wa amri, na vitambulisho vya programu dhibiti vilivyofafanuliwa awali. Zawadi ya $10000 imelipwa.
- Printa ya Brother MFC-L8970CDW: Udukuzi 1 uliofanikiwa. Zawadi imelipwa.
$ 20000. - Lango la AI la LiteLLM: Udukuzi 2 uliofanikiwa unaotumia udhaifu unaohusiana na uthibitishaji usiofaa wa ingizo na ubadilishaji wa msimbo. $40000 na $15000 zimelipwa.
- Hifadhidata ya AI ya Oracle Autonomous: Matumizi 5 yaliyofanikiwa yanayohusisha mkanganyiko wa aina na matumizi yasiyo na matumizi. Zawadi zilizotolewa: $40000, $14000, $10000, $6250, na $6000.
- Wakala wa OpenAI Codex AI: Udukuzi 1 uliofanikiwa kwa kutumia udhaifu wa kubadilisha hoja. $40000 imelipwa.
- Mfumo wa Dynamo AI: Udukuzi 1 uliofanikiwa kwa kutumia udhaifu wa bafa ya kufurika. $40000 imelipwa.
- DBMS ya vekta ya Chroma: Udukuzi 2 uliofanikiwa. $12000 na $4500 zimelipwa.
Mbali na mashambulizi yaliyofanikiwa yaliyotajwa hapo juu, majaribio tisa ya kutumia udhaifu huo yalishindwa, katika visa vyote kwa sababu timu zilishindwa kukamilisha shambulio ndani ya muda uliowekwa.
Majaribio ya kudukua vichapishi vya Brother MFC-L8970CDW hayakufanikiwa na
Lexmark CX532adwe, Kifuatiliaji cha shinikizo la damu cha Garmin Index BPM, simu mahiri ya Google Pixel 10, hifadhidata ya Chroma, na mfumo wa kiotomatiki wa nyumbani wa Msaidizi wa Nyumbani Green.
Vipengele maalum vya tatizo bado havijaripotiwa. Kwa mujibu wa masharti ya shindano, maelezo ya kina kuhusu udhaifu wote ulioonyeshwa wa siku 0 yatachapishwa tu baada ya siku 90, ambayo hutolewa kwa watengenezaji kuandaa sasisho zinazoondoa udhaifu.
Chanzo: opennet.ru
