Sikkerhedsforskere tjente 1.262.000 dollar ved Pwn2Own Ireland 2026 efter at have demonstreret 98 nuldagssårbarheder i løbet af tre dage. Konkurrencen testede smartphones, AI-produkter og andre forbundne teknologier gennem kontrollerede hackingforsøg.
Ikotas Labs sluttede på førstepladsen med 42,5 Master of Pwn-point og 361.000 dollar i præmiepenge. Holdets vellykkede demonstrationer omfattede Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database og Google Pixel 10.
Disse demonstrationer fandt sted under konkurrencens regler. De dokumenterer ikke, at angribere udnytter de samme sårbarheder mod brugere.
Ikotas Labs vinder med et omfattende Pixel 10-angreb
Vinderholdet sikrede sig konkurrencens største enkeltstående præmie på den sidste dag. Ved at kombinere flere nuldagssårbarheder lykkedes det Ikotas Labs at kompromittere Google Pixel 10 og tjene 300.000 dollar.
Samtidig kom Xint på andenpladsen med 240.000 dollar og 27,5 Master of Pwn-point. Team ZyGoat sluttede på tredjepladsen, også med 27,5 point, og modtog 125.000 dollar.
Pixel 10 spillede en fremtrædende rolle under den sidste runde, hvor forskere formåede at kompromittere enheden tre gange.
Deltagerne opnåede også igen root-adgang til Galaxy S26, hvilket forlængede en række vellykkede demonstrationer mod Samsungs flagskibsmodel.
Smartphoneangreb demonstreres på alle tre dage
På åbningsdagen lykkedes det Interrupt Labs, Ikotas Labs og Viettel Cyber Security-forskeren Nguyen Thanh Dat at angribe Galaxy S26.
Samsung kendte dog allerede til nogle af de sårbarheder, der indgik i disse forsøg.
På andendagen blev yderligere tre vellykkede demonstrationer mod Galaxy S26 gennemført. De kom fra PetoWorks, Kyeongmin Kim fra KAIST Hacking Lab og et hold bestående af Dimitrios Valsamaras, Ken Gannon og Tenia Valsamara fra CENSUS Labs.
På tværs af alle produktkategorier var de daglige resultater:
- Dag ét: 32 nuldagssårbarheder og 388.500 dollar i præmiepenge.
- Dag to: 45 unikke nuldagssårbarheder og 232.500 dollar i præmiepenge.
- Dag tre: 21 nuldagssårbarheder og 641.000 dollar i præmiepenge.
Den sidste dag stod dermed for den største andel af præmiepengene, selvom der blev demonstreret færre sårbarheder end på nogen af de to foregående dage.
Forskere retter sig mod AI og forbundne enheder
Pwn2Own Ireland 2026 tiltrak 29 forskerhold fordelt på syv kategorier.
Ud over mobiltelefoner omfattede målene AI-infrastruktur, AI-baserede kodningsapplikationer, beskedapps, smart home-produkter og printere. En ny kategori omfattede også enheder til velvære og sundhedspleje.
Apples iPhone 17 var tilgængelig som mål med en maksimal belønning på 300.000 dollar for en vellykket fjernkompromittering. Ingen deltagere tilmeldte dog et forsøg.
At modellen ikke optræder i resultaterne, skyldes derfor manglende tilmeldinger og ikke et mislykket angreb eller et bevis på, at enheden ikke har sårbarheder.
Leverandører får tid til at udbedre rapporterede sårbarheder
Trend Micros Zero Day Initiative organiserer Pwn2Own for at afdække sikkerhedssvagheder, før ondsindede aktører udnytter dem.
Konkurrencereglerne kræver, at målene kører de nyeste tilgængelige versioner af firmware eller software. Forskerne skal også demonstrere en vellykket kompromittering og udførelse af vilkårlig kode.
Efter offentliggørelsen over for leverandørerne får de en frist på 90 dage til at udbedre sårbarhederne, før ZDI offentliggør de tekniske detaljer.
Denne proces giver producenter og softwareudviklere tid til at forberede rettelser, mens forskerne dokumenterer deres resultater.
Præmiepenge og antal sårbarheder overgår sidste år
Arrangementet i 2026 overgik den foregående udgave både i samlede præmiepenge og antallet af demonstrerede nuldagssårbarheder.
Ved Pwn2Own Ireland 2025 tjente forskere 1.024.750 dollar for 73 sårbarheder. Årets resultater svarer til yderligere 237.250 dollar i præmiepenge og 25 flere sårbarheder.
Summoning Team vandt konkurrencen i 2025 med 187.500 dollar efter at have kompromitteret produkter som Galaxy S25, Home Assistant Green og flere netværkslagringsenheder.
0 svar til “Pwn2Own Ireland 2026 uddeler 1,26 millioner dollar for 98 nuldagssårbarheder”