Yderligere tre hackingangreb mod Samsung Galaxy S26 blev demonstreret på andendagen af Pwn2Own Ireland 2026. I løbet af konkurrencedagen tjente forskerne 232.500 dollar efter at have udnyttet 45 unikke zero-day-sårbarheder i flere forskellige produkter.
De vellykkede demonstrationer mod telefonen blev gennemført af Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et hold bestående af Dimitrios Valsamaras, Ken Gannon og Tenia Valsamara fra CENSUS Labs.
Der var tale om kontrollerede sikkerhedsdemonstrationer under konkurrencen og ikke rapporter om angreb mod Galaxy-brugere.
Galaxy S26 udsættes for gentagne vellykkede angrebsforsøg
De seneste hackingangreb mod Samsung Galaxy S26 fulgte efter tre vellykkede demonstrationer mod samme model på åbningsdagen.
De tidligere forsøg involverede Interrupt Labs, Ikotas Labs og Nguyen Thanh Dat fra Viettel Cyber Security. Samsung kendte dog allerede til nogle af de sårbarheder, der blev udnyttet under disse demonstrationer.
Samtidig trak Kyeongmin Kim et planlagt USB-baseret angreb mod Google Pixel 10 tilbage, inden andendagen begyndte.
Konkurrenceprogrammet for tredjedagen omfatter yderligere forsøg mod både Galaxy S26 og Pixel 10 samt andre enhedskategorier.
Forskere kompromitterer også AI-produkter og smart home-enheder
Ud over smartphones demonstrerede deltagerne vellykkede angreb mod forbundne enheder til hjemmet og AI-infrastruktur.
Jack Dates fra RET2 Systems demonstrerede en exploit-kæde mod Sonos Era 300 på under ét minut. Samtidig tjente HaeJung Yang fra Out of Bounds-holdet 40.000 dollar ved at kompromittere Dynamo i kategorien AI-infrastruktur.
Home Assistant Green blev også udsat for flere vellykkede angrebsforsøg. Deltagerne omfattede PetoWorks, Yves Bieri fra Xint, Kyeongmin Kim, \_McCaulay samt Doyensec-forskerne Yassine Bengana og Maxence Schmitt.
Derudover kompromitterede Ikotas Labs Oracle Autonomous AI Database gennem en angrebskæde, der involverede syv zero-day-sårbarheder.
Resultaterne viser bredden af de produkter, der undersøges, fra smart home-hubs til AI-systemer til virksomheder.
Konkurrencen tester enheder med de nyeste opdateringer
Trend Micros Zero Day Initiative arrangerer Pwn2Own for at afdække sårbarheder, før kriminelle udnytter dem.
Ifølge konkurrencereglerne kører målenhederne den nyeste tilgængelige firmware. Deltagerne skal kompromittere deres valgte mål og demonstrere eksekvering af vilkårlig kode.
Efter at sårbarhederne er blevet indberettet gennem arrangementet, får producenterne 90 dage til at udvikle sikkerhedsrettelser, inden ZDI offentliggør detaljerne.
Årets konkurrence omfatter syv kategorier: mobiltelefoner, beskedapplikationer, smart home-enheder, printere, AI-infrastruktur, AI-kodningsapplikationer og enheder til sundhed og velvære.
Apples iPhone 17 var også tilgængelig som mål med en maksimal præmie på 300.000 dollar for en kompromittering på afstand. Ingen deltagere tilmeldte sig dog et angrebsforsøg mod den.
Resultaterne fra åbningsdagen omfattede to omfattende exploit-kæder
VinSOC-forskerne Vũ Chí Thành og Huỳnh Đức Tin førte stillingen efter den første dag.
De tjente 40.000 dollar ved at kombinere fem zero-day-sårbarheder i et angreb mod Oracle Autonomous AI Database. De modtog desuden yderligere 40.000 dollar for en angrebskæde med syv sårbarheder rettet mod Philips Hue Bridge Pro.
Tredjedagen vil byde på flere angrebsforsøg mod smart home-produkter, AI-infrastruktur og printere ud over de planlagte demonstrationer mod smartphones.
Til sammenligning uddelte Pwn2Own Ireland 2025 i alt 1.024.750 dollar for 73 zero-day-sårbarheder. Summoning Team vandt konkurrencen og indtjente 187.500 dollar gennem vellykkede angreb mod produkter fra Samsung, Home Assistant, QNAP og Synology.
0 svar til “Samsung Galaxy S26 hackes yderligere tre gange under Pwn2Own”