Säkerhet · 19 oktober 2026
Google Pixel 10 och Samsung Galaxy S26 utsatta för flera attacker vid Pwn2Own Ireland
Årets upplaga av tävlingen Pwn2Own Ireland har avslutats med att säkerhetsforskare lyckades exploatera 98 noll-dags-sårbarheter och totalt tjäna 1 262 000 dollar. Bland de mest utsatta enheterna fanns de senaste flaggskeppsmodellerna från Google och Samsung, nämligen Pixel 10 och Galaxy S26, vilka båda komprometterades vid flera tillfällen under tävlingsperioden.
Google Pixel 10 var målet för tre olika team som alla lyckades genomföra attacker på en enda dag. Alla dessa intrång skedde på distans utan att forskarna hade fysisk tillgång till telefonen. Det första teamet, Xint, utnyttjade en sårbarhet som redan var känd för tävlingsarrangörerna och belönades med 150 000 dollar. Teamet Ikotas Labs lyckades länka samman flera fel i en exploateringskedja och fick den högsta möjliga prissumman på 300 000 dollar. Det tredje teamet, CENSUS Labs, använde två sårbarheter varav en var tidigare okänd, vilket gav dem 112 500 dollar. Sammanlagt genererade attackerna mot Pixel 10 en total summa på 562 500 dollar för deltagarna.
Samsung Galaxy S26 komprometterades vid alla sju tillfällen som forskarna försökte attackera enheten. Enligt rapporteringen var en del av de utnyttjade sårbarheterna redan kända för tillverkaren men hade inte lagts till vid tävlingsstart. Utöver mobiltelefonerna demonstrerades attacker mot artificiell intelligens, inklusive OpenAI Codex och Oracle Autonomous AI Database, samt mot utrustning för hemmet och hälsomonitorering från märken som Lexmark, Canon, Brother, Sonos, Philips och Garmin.
Tävlingen lockade 29 team som attackerade enheter inom sju olika kategorier, inklusive mobiltelefoner, artificiell intelligens, programvaruverktyg, meddelandetjänster, smarta hem, skrivare och hälsogadgets. Enligt tävlingsreglerna måste alla enheter ha körts på de senaste tillgängliga programvaruversionerna med alla tillgängliga lagringar. Ikotas Labs vann tävlingen med 361 000 dollar, följt av Xint med 240 000 dollar och Team ZyGoat med 125 000 dollar. Totalt lyckades deltagarna genomföra 51 av 63 planerade attacker under de tre tävlingsdagarna. En iPhone 17 var också tillgänglig för attack men ingen försökte kompromettera den. Tillverkarna har nu 90 dagar på sig att lansera lagringar innan detaljerna om sårbarheterna publiceras av Trend Micro Zero Day Initiative.