Ytterligere tre hackingangrep mot Samsung Galaxy S26 ble demonstrert på den andre dagen av Pwn2Own Ireland 2026. I løpet av konkurransedagen tjente forskerne 232 500 dollar etter å ha utnyttet 45 unike nulldagssårbarheter i flere produkter.
De vellykkede demonstrasjonene mot telefonen ble gjennomført av Kyeongmin Kim fra KAIST Hacking Lab, PetoWorks og et team bestående av Dimitrios Valsamaras, Ken Gannon og Tenia Valsamara fra CENSUS Labs.
Dette var kontrollerte sikkerhetsdemonstrasjoner under konkurransen, ikke rapporter om angrep mot Galaxy-brukere.
Galaxy S26 utsettes for gjentatte vellykkede angrepsforsøk
De siste hackingangrepene mot Samsung Galaxy S26 fulgte etter tre vellykkede demonstrasjoner mot samme modell på åpningsdagen.
De tidligere forsøkene involverte Interrupt Labs, Ikotas Labs og Nguyen Thanh Dat fra Viettel Cyber Security. Samsung kjente imidlertid allerede til noen av sårbarhetene som ble utnyttet under disse demonstrasjonene.
Samtidig trakk Kyeongmin Kim tilbake et planlagt USB-basert angrep mot Google Pixel 10 før den andre dagen begynte.
Konkurranseprogrammet for den tredje dagen omfatter flere forsøk mot både Galaxy S26 og Pixel 10, i tillegg til andre enhetskategorier.
Forskere kompromitterer også AI-produkter og smarthjemenheter
I tillegg til smarttelefoner demonstrerte deltakerne vellykkede angrep mot tilkoblede hjemmeenheter og AI-infrastruktur.
Jack Dates fra RET2 Systems demonstrerte en utnyttelseskjede mot Sonos Era 300 på under ett minutt. Samtidig tjente HaeJung Yang fra Out of Bounds-teamet 40 000 dollar på å kompromittere Dynamo i kategorien AI-infrastruktur.
Home Assistant Green ble også utsatt for flere vellykkede angrepsforsøk. Deltakerne inkluderte PetoWorks, Yves Bieri fra Xint, Kyeongmin Kim, \_McCaulay og Doyensec-forskerne Yassine Bengana og Maxence Schmitt.
I tillegg kompromitterte Ikotas Labs Oracle Autonomous AI Database gjennom en angrepskjede som involverte sju nulldagssårbarheter.
Disse resultatene viser bredden i produktene som undersøkes, fra smarthjemsentraler til AI-systemer for bedrifter.
Konkurransen tester enheter med de nyeste oppdateringene
Trend Micros Zero Day Initiative arrangerer Pwn2Own for å avdekke sårbarheter før kriminelle utnytter dem.
Ifølge konkurransereglene kjører målenhetene den nyeste tilgjengelige fastvaren. Deltakerne må kompromittere det valgte målet og demonstrere kjøring av vilkårlig kode.
Etter at sårbarhetene er rapportert gjennom arrangementet, får leverandørene 90 dager på å utvikle sikkerhetsoppdateringer før ZDI offentliggjør detaljene.
Årets konkurranse omfatter sju kategorier: mobiltelefoner, meldingsapplikasjoner, smarthjemenheter, skrivere, AI-infrastruktur, AI-kodingsapplikasjoner og enheter for helse og velvære.
Apples iPhone 17 var også tilgjengelig som mål, med en maksimal premie på 300 000 dollar for en kompromittering via fjernangrep. Ingen deltakere meldte seg imidlertid på for å forsøke et angrep mot den.
Resultatene fra åpningsdagen inkluderte to omfattende utnyttelseskjeder
VinSOC-forskerne Vũ Chí Thành og Huỳnh Đức Tin ledet resultatlisten etter den første dagen.
De tjente 40 000 dollar på å kombinere fem nulldagssårbarheter i et angrep mot Oracle Autonomous AI Database. De mottok også ytterligere 40 000 dollar for en angrepskjede med sju sårbarheter rettet mot Philips Hue Bridge Pro.
Den tredje dagen vil by på flere angrepsforsøk mot smarthjemprodukter, AI-infrastruktur og skrivere, i tillegg til de planlagte demonstrasjonene mot smarttelefoner.
Til sammenligning delte Pwn2Own Ireland 2025 ut 1 024 750 dollar for 73 nulldagssårbarheter. Summoning Team vant konkurransen og samlet inn 187 500 dollar gjennom vellykkede angrep mot produkter fra Samsung, Home Assistant, QNAP og Synology.
0 responses to “Samsung Galaxy S26 hackes ytterligere tre ganger under Pwn2Own”