Посмотрел, какие продукты удалось и не удалось взломать в первый день хакерских соревнований Pwn2Own Ireland 2026 по опубликованным результатам ZDI.

В первый день участники атаковали смартфоны, принтеры и МФУ, устройства умного дома, AI-инфраструктуру, базы данных и инструменты для разработки.

Взломаны

✅ Sonos Era 300 - умная акустическая система от Sonos с Wi-Fi, Bluetooth и поддержкой пространственного аудио Dolby Atmos. Предназначена для воспроизведения музыки и домашнего аудио.

✅ LiteLLM - программный AI Gateway / LLM-прокси с открытым исходным кодом. Позволяет обращаться к различным большим языковым моделям через единый интерфейс и управлять маршрутизацией запросов.

✅ Samsung Galaxy S26 - флагманский смартфон от Samsung на Android. Предназначен для мобильной связи, приложений, работы с интернетом, фото, видео и других повседневных задач.

✅ Philips Hue Bridge Pro - хаб умного дома от Signify для экосистемы Philips Hue. Соединяет и координирует лампы, датчики и другие устройства Hue, позволяя управлять освещением и функциями умного дома.

✅ Lexmark CX532adwe - цветное лазерное многофункциональное устройство (МФУ) от Lexmark. Предназначено для печати, сканирования, копирования и факсимильной связи в офисной среде.

✅ Oracle Autonomous AI Database - облачная автономная база данных от Oracle. Используется для хранения и обработки данных, автоматизации администрирования и масштабирования базы данных.

✅ OpenAI Codex - AI coding agent от OpenAI. Предназначен для разработки программного обеспечения: работы с кодом, выполнения задач в репозиториях, отладки и других задач разработки.

✅ Garmin Index BPM - умный тонометр от Garmin. Предназначен для измерения систолического и диастолического давления и частоты пульса, а также отслеживания показателей через экосистему Garmin.

Не взломаны

❌ Brother MFC-L8970CDW - цветное лазерное многофункциональное устройство (МФУ) от Brother. Предназначено для офисной печати, сканирования, копирования и работы с документами.

❌ Google Pixel 10 - смартфон от Google на Android. Предназначен для мобильной связи, приложений, интернета, фотографии, видео и других повседневных задач.

❌ Chroma - AI data infrastructure / векторная база данных с открытым исходным кодом. Предназначена для хранения документов и embeddings, векторного и полнотекстового поиска и построения AI-приложений, включая RAG и AI-агентов.

➡️Ⓜ️ MAX | @avleonovrus #Pwn2Own #Pwn2OwnIreland #Pwn2OwnIreland2026 #Sonos #SonosEra300 #LiteLLM #Samsung #SamsungGalaxyS26 #PhilipsHue #PhilipsHueBridgePro #Signify #Lexmark #LexmarkCX532adwe #Oracle #OracleAutonomousAIDatabase #OpenAI #OpenAICodex #Garmin #GarminIndexBPM #Brother #BrotherMFCL8970CDW #Google #GooglePixel10 #Chroma #Cybersecurity #ZeroDay #Research #Offensive #Exploit