Uch kunlik Pwn2Own Ireland 2026 musobaqasi natijalari e'lon qilindi. Smartfonlar, aqlli uy qurilmalari, printerlar va sun'iy intellekt vositalarida ilgari noma'lum bo'lgan nol kunlik zaifliklardan foydalangan holda 42 ta muvaffaqiyatli hujum namoyish etildi. Hujumlarda barcha mavjud yangilanishlar va standart konfiguratsiyalarga ega eng so'nggi dasturiy ta'minot va operatsion tizimlar ishlatilgan. Sovrin jamg'armasi jami 1.33 million dollarni tashkil etdi.
Amalga oshirilgan hujumlar:
- Samsung Galaxy S26 smartfoni: 6 ta muvaffaqiyatli xakerlik hujumi. To'langan mukofotlar: $31250, $15750, $11000, $8500 va $6250.
- Google Pixel 10 smartfoni: 1 ta muvaffaqiyatli xakerlik hujumi. 150 000 dollar mukofot puli to'landi.
- Home Assistant Yashil uy avtomatlashtirish qurilmasi: 6 ta muvaffaqiyatli xakerlik. To'langan mukofotlar: $30000, $12000, $7500, $7000, $4750 va $4500.
- Philips Hue Bridge Pro aqlli chiroq: 4 ta muvaffaqiyatli xakerlik. To'langan mukofotlar: $40000, $12000, $6000 va $5000.
- Garmin Index BPM qon bosimi monitori: bufer toshib ketishining zaifliklaridan foydalangan holda ikkita muvaffaqiyatli xakerlik. 2 20000 dollar va 6750 dollar miqdorida mukofotlar to'landi.
- Sonos Era 300 aqlli karnaylari: buferning toshib ketishi va satr formatlash zaifliklaridan foydalangan holda 5 ta muvaffaqiyatli xakerlik hujumi. 50 000 dollar, 17 500 dollar, 12 500 dollar, 10 500 dollar va 9 500 dollar miqdoridagi mukofotlar topshirildi.
- Lexmark CX532adw printeri: Xotiradan foydalanishdan keyin zaifliklardan foydalangan holda 5 ta muvaffaqiyatli xakerlik hujumi. Berilgan mukofotlar: $20000, $10000, $5000, $5000 va $4250.
- Canon imageFORCE 1643F printeri: To'g'ri autentifikatsiya, buyruqlarni almashtirish va oldindan belgilangan dasturiy ta'minot ma'lumotlarining yo'qligi bilan bog'liq zaifliklardan foydalangan holda 1 ta muvaffaqiyatli xakerlik hujumi. 10 000 dollar mukofot puli to'landi.
- Brother MFC-L8970CDW printeri: 1 ta muvaffaqiyatli xakerlik hujumi. Mukofot olindi.
$ 20000. - LiteLLM AI shlyuzi: noto'g'ri kiritish va kodni almashtirish bilan bog'liq zaifliklardan foydalangan holda 2 ta muvaffaqiyatli xakerlik hujumi. 40 000 dollar va 15 000 dollar to'langan.
- Oracle Autonomous AI ma'lumotlar bazasi: foydalanishdan keyin bepul foydalanish va turlarni chalkashtirish bilan bog'liq 5 ta muvaffaqiyatli ekspluatatsiya. Berilgan mukofotlar: $40000, $14000, $10000, $6250 va $6000.
- OpenAI Codex AI agenti: Argumentlarni almashtirish zaifliklaridan foydalangan holda 1 ta muvaffaqiyatli xakerlik hujumi. 40 000 dollar to'langan.
- Dynamo AI platformasi: bufer toshib ketishi zaifligidan foydalangan holda 1 ta muvaffaqiyatli xakerlik hujumi. 40 000 dollar to'landi.
- Xroma vektorli ma'lumotlar bazasi ma'lumotlar bazasi: 2 ta muvaffaqiyatli xakerlik. $12000 va $4500 to'landi.
Yuqorida qayd etilgan muvaffaqiyatli hujumlardan tashqari, zaifliklardan foydalanishga qaratilgan to'qqizta urinish muvaffaqiyatsiz yakunlandi, barcha holatlarda jamoalar hujumni belgilangan vaqt ichida yakunlay olmaganliklari sababli.
Brother MFC-L8970CDW printerlarini buzib kirishga urinishlar muvaffaqiyatsiz yakunlandi va
Lexmark CX532adwe, Garmin Index BPM qon bosimi monitori, Google Pixel 10 smartfoni, Chroma ma'lumotlar bazasi va Home Assistant Green uy avtomatlashtirish tizimi.
Muammoning o'ziga xos tarkibiy qismlari hali xabar qilinmagan. Tanlov shartlariga muvofiq, barcha namoyish etilgan 0 kunlik zaifliklar haqida batafsil ma'lumotlar faqat 90 kundan keyin e'lon qilinadi, ular zaifliklarni bartaraf etadigan yangilanishlarni tayyorlash uchun ishlab chiqaruvchilarga beriladi.
Manba: opennet.ru
