Pwn2Own-да хакерлер Galaxy S26-ны екі рет бұзды

Pwn2Own Ireland хакерлер байқауының алғашқы күні, 6 қазанда, қатысушылар нөлдік күннің 32 осалдығын пайдаланып, $388 500 тапты. Командалар Samsung Galaxy S26 флагманын екі рет бұзды. Нөлдік күн осалдығы деп өндіруші әлі білмейтін әрі түзетуі жоқ қатені айтады.

Байқауды Trend Micro-ның осалдық іздейтін бөлімі Zero Day Initiative өткізеді. Galaxy S26-ны Interrupt Labs пен Ikotas Labs командалары, сондай-ақ Viettel Cyber Security зерттеушісі Нгуен Тхань Дат бұзды. White Noise Club командасы Google Pixel 10-ды бұзуға әрекеттенді, бірақ берілген уақытқа үлгермеді.

Тағы не бұзылды

Смартфондардан бөлек, қатысушылар үй мен кеңсе техникасына және ЖИ-сервистерге шабуыл жасады. Алғашқы күнгі нысандар:

• ақылды жарықты басқаратын Philips Hue Bridge Pro хабы;
• Sonos Era 300 ақылды колонкасы;
• Lexmark CX532adwe және Canon imageFORCE 1643F принтерлері;
• бағдарлама жазатын OpenAI Codex бұлттық агенті;
• Oracle Autonomous AI Database дерекқоры және тіл модельдеріне арналған LiteLLM шлюзі.

Күн көшбасшылары — вьетнамдық VinSOC командасынан Ву Чи Тхань мен Хюинь Дык Тин. Олар $80 000 алды: Philips Hue Bridge Pro-ға арналған эксплойттар тізбегі үшін $40 000 және Oracle Autonomous AI Database-ті бұзғаны үшін тағы $40 000.

Нысандар арасында ЖИ-агенттердің пайда болуы олардың жұмыс инфрақұрылымына қаншалықты тез енгенін көрсетеді. Codex сияқты агент компанияның кодына және бұлттық ресурстарына қол жеткізеді. Сондықтан ондағы қате кәдімгі қосымшадағы ақаудан әлдеқайда қауіпті.

Түзетулер қашан шығады

Осалдықтардың егжей-тегжейі бірден өндірушілерге беріледі. Оларда жаңартуларды шығаруға 90 күн бар, одан кейін Zero Day Initiative қателердің сипаттамасын жариялайды. Galaxy S26-ға арналған түзетулер Samsung-тың жақын арадағы айлық қауіпсіздік патчтарының бірінде келуі ықтимал. Компания мерзімін әзірге айтқан жоқ.

Дереккөздер: BleepingComputer — Pwn2Own Ireland алғашқы күнінің қорытындысы