Ytterligare tre hackningar av Samsung Galaxy S26 genomfördes under den andra dagen av Pwn2Own Ireland 2026. Under tävlingsdagen tjänade forskarna 232 500 dollar efter att ha utnyttjat 45 unika nolldagssårbarheter i flera olika produkter.
De framgångsrika demonstrationerna mot telefonen genomfördes av Kyeongmin Kim från KAIST Hacking Lab, PetoWorks samt ett team bestående av Dimitrios Valsamaras, Ken Gannon och Tenia Valsamara från CENSUS Labs.
Det handlade om kontrollerade säkerhetsdemonstrationer under tävlingen, inte om rapporterade attacker mot Galaxy-användare.
Galaxy S26 utsätts för upprepade framgångsrika hackningsförsök
De senaste hackningarna av Samsung Galaxy S26 följde på tre framgångsrika demonstrationer mot samma modell under öppningsdagen.
De tidigare försöken genomfördes av Interrupt Labs, Ikotas Labs och Nguyen Thanh Dat från Viettel Cyber Security. Samsung kände dock redan till några av sårbarheterna som utnyttjades under dessa demonstrationer.
Samtidigt drog Kyeongmin Kim tillbaka ett planerat USB-baserat angrepp mot Google Pixel 10 innan den andra dagen började.
Tävlingsschemat för den tredje dagen omfattar ytterligare försök mot både Galaxy S26 och Pixel 10, tillsammans med andra enhetskategorier.
Forskare komprometterar även AI-produkter och smarta hemenheter
Utöver smartphones demonstrerade deltagarna framgångsrika attacker mot uppkopplade hemenheter och AI-infrastruktur.
Jack Dates från RET2 Systems demonstrerade en exploateringskedja mot Sonos Era 300 på mindre än en minut. Samtidigt tjänade HaeJung Yang från teamet Out of Bounds 40 000 dollar genom att kompromettera Dynamo i kategorin AI-infrastruktur.
Home Assistant Green utsattes också för flera framgångsrika försök. Bland deltagarna fanns PetoWorks, Yves Bieri från Xint, Kyeongmin Kim, \_McCaulay samt Doyensec-forskarna Yassine Bengana och Maxence Schmitt.
Dessutom komprometterade Ikotas Labs Oracle Autonomous AI Database genom en attackkedja som omfattade sju nolldagssårbarheter.
Resultaten visar bredden av produkter som undersöks, från hubbar för smarta hem till AI-system för företag.
Tävlingen testar enheter med de senaste uppdateringarna
Trend Micros Zero Day Initiative arrangerar Pwn2Own för att upptäcka sårbarheter innan kriminella utnyttjar dem.
Enligt tävlingsreglerna kör målenheterna den senaste tillgängliga firmwareversionen. Deltagarna måste kompromettera sitt valda mål och demonstrera exekvering av godtycklig kod.
Efter att sårbarheterna har rapporterats genom evenemanget får tillverkarna 90 dagar på sig att utveckla säkerhetsuppdateringar innan ZDI publicerar detaljerna.
Årets tävling omfattar sju kategorier: mobiltelefoner, meddelandeapplikationer, smarta hemenheter, skrivare, AI-infrastruktur, AI-kodningsapplikationer och enheter för hälsa och välbefinnande.
Även Apples iPhone 17 fanns tillgänglig som mål, med en maximal belöning på 300 000 dollar för en kompromettering på distans. Ingen deltagare anmälde sig dock för att genomföra ett försök mot den.
Resultaten från öppningsdagen omfattade två stora exploateringskedjor
VinSOC-forskarna Vũ Chí Thành och Huỳnh Đức Tin ledde resultatlistan efter den första dagen.
De tjänade 40 000 dollar genom att kombinera fem nolldagssårbarheter i en attack mot Oracle Autonomous AI Database. De fick dessutom ytterligare 40 000 dollar för en attackkedja med sju sårbarheter riktad mot Philips Hue Bridge Pro.
Den tredje dagen kommer att innehålla fler försök mot smarta hemprodukter, AI-infrastruktur och skrivare, utöver de planerade demonstrationerna mot smartphones.
Som jämförelse delade Pwn2Own Ireland 2025 ut 1 024 750 dollar för 73 nolldagssårbarheter. Summoning Team vann den tävlingen och samlade in 187 500 dollar genom framgångsrika attacker mot produkter från Samsung, Home Assistant, QNAP och Synology.
0 svar till ”Samsung Galaxy S26 hackas ytterligare tre gånger under Pwn2Own”