Pwn2Own Ireland 2026: Google Pixel 10 ve Samsung Galaxy S26 başarıyla hacklendi

black laptop computer turned on with green screen — Moritz Erken / Unsplash

Pwn2Own Ireland 2026 yarışmaları 16 Ekim 2026 tarihinde bitti. Yarışmada toplam 29 ekip, cihazları ve yazılımları sekiz kategoriden atakladı. Önemli hedef olarak belirlenen Google Pixel 10 ve Samsung Galaxy S26 cihazları, birden fazla kez başarıyla compromit edildi. Samsung Galaxy S26, başlangıpta planlanan tüm yedi denemede başarıyla hacklendi. Google Pixel 10 ise tek bir gün içinde üç farklı ekip tarafından hacklendi. Bu ataklar hepsiz bir şekilde uzaktan yapıldı, cihaza fiziksel erişim gerektirmedi.

Google Pixel 10'e ilk atak Xint ekibi tarafından yapıldı. Tim Becker ve Yves Bieri üyeliğiyle yapılan bu atak, zaten yarış düzenleyicileri tarafından bilinen bir açığı kullandı. Başarılı saldırı sonucunda ekipi 150 bin dolar ve 15 Master of Pwn puanı kazandı. Ardından Ikotas Labs ekibi, birden fazla açığı bir arada kullanarak Pixel 10'ı tekrar compromitte etti. Bu saldırıda ekim 300 bin dolar ve 30 Master of Pwn puanı alındı. Üçüncü atak CENSUS Labs ekibi tarafından yapıldı. Dimitriios Valsamaras, Ken Gannon ve Tenia Valsamara üyeliğiyle yapılan saldırı, bir önceki saldırıdan farklı olarak bir tane yeni (zero-day) açığı kullandı. Bu atak sonucunda ekibi 112.500 dolar ve 22.5 Master of Pwn puanı kazandı.

Sadece Pixel 10'e yönelik saldırılar, katılımcılara toplam 562.500 dolar kazandı. Samsung Galaxy S26 ise yedi denemede yedi kez hacklendi. Bu saldırılar sırasında kullanılan en az bir açık, üretici tarafından zaten biliniyordu ancak yarış sırasında düzeltildi.

Yarışmada AI ajanları, veritabanları ve diğer cihazlar da hedef alındı. OpenAI Codex AI ajanına, Oracle Autonomous AI Database'e, Lexmark, Canon ve Brother yazıcılarına (birinde Doom oyunu çalıştırılarak) ve Sonos Era 300, Philips Hue Bridge Pro, Home Assistant Green ve Garmin Index BPM cihazlarına saldırılar yapıldı.

Yarışmanın kazananı Ikotas Labs oldu. Ekip, toplam 361 bin dolar ve 42.5 Master of Pwn puanı ile ilk yerini aldı. İkinci yer Xint ekibiyle, 240 bin dolar ödül ile. Üçüncü yer Team ZyGoat ile, 125 bin dolar ödül ile.

Üç günlük yarışmada toplam 51'den 63'e plane edilen hack denemesi başarıyla tamamlandı. Bu yıl Pwn2Own'de en yüksek ödül 300 bin dolar olan iPhone 17 de gösterildi ancak hiçbir ekip onu hacklemeye çalışmadı. Üreticilere güvenlik açığı kapatmak için 90 gün verildi. 90 gün sonra Trend Micro Zero Day Initiative, yarışmada gösterilen tüm açıkların detayları kamuoyuna açıklanacaktı.