Beveiliging · 19 oktober 2026
Ook gepubliceerd in Svenska, עברית, Türkçe, Deutsch, Português (Brasil)
Google Pixel 10 en Samsung Galaxy S26 gehackt tijdens Pwn2Own Ireland
De smartphones Google Pixel 10 en Samsung Galaxy S26 zijn succesvol gecompromitteerd tijdens de jaarlijkse Pwn2Own Ireland 2026 wedstrijd.
In totaal verdienden beveiligingsonderzoekers 1.262.000 Amerikaanse dollar door het exploiteren van 98 kwetsbaarheden van het nulde dagtype. De Google Pixel 10 werd op één dag door drie verschillende teams gehackt via aanvallen op afstand, zonder dat er fysieke toegang tot het toestel nodig was. De team Xint ontving 150.000 Amerikaanse dollar voor een aanval met een kwetsbaarheid die al bekend was bij de organisatoren. Ikotas Labs combineerde meerdere fouten in een keten van exploits en won een maximale prijs van 300.000 Amerikaanse dollar. CENSUS Labs gebruikte een keten met twee kwetsbaarheden, waarvan één onbekend was, en verdiende 112.500 Amerikaanse dollar. De totale opbrengst voor aanvallen op de Pixel 10 bedroeg 562.500 Amerikaanse dollar.
De Samsung Galaxy S26 werd in alle zeven geplande pogingen succesvol gehackt. Een deel van de gebruikte kwetsbaarheden was al bekend bij de fabrikant, maar was op het moment van de wedstrijd nog niet hersteld.
De wedstrijd telde 29 teams die apparaten en software uit zeven categorieën aanvielen, waaronder smartphones, kunstmatige intelligentie infrastructuur, programmeertools voor kunstmatige intelligentie, berichtenapps, slimme apparaten voor in huis, printers en gezondheidsmonitoren. Andere doelwitten waren OpenAI Codex, Oracle Autonomous AI Database, printers van Lexmark, Canon en Brother, Sonos Era 300, Philips Hue Bridge Pro, Home Assistant Green en Garmin Index BPM. De iPhone 17 was ook aanwezig, maar werd door niemand aangevallen.
Van de 63 geplande hackpogingen waren er 51 succesvol. Ikotas Labs werd de winnaar met 361.000 Amerikaanse dollar, gevolgd door Xint met 240.000 Amerikaanse dollar en Team ZyGoat met 125.000 Amerikaanse dollar. Fabrikanten hebben nu 90 dagen om patches uit te brengen, waarna Trend Micro Zero Day Initiative de details van de kwetsbaarheden openbaar zal maken.