Завершился трехдневный Pwn2Own Ireland 2026, участники которого получили заработали 1 262 000 долл. призовых за реализацию 98 0-day.

Участники Ikotas Labs одержали победу, набрав 42,5 балла Master of Pwn и заработав в общей сложности 361 000 долл. за три дня соревнований за взлом Samsung Galaxy S26, OpenAI Codex и базы данных Oracle Autonomous AI.

На третий день они также получили главный приз конкурса в размере 300 000 долл., успешно взломав Google Pixel 10 посредством сразу нескольких 0-day.

Команда Xint заняла второе место, получив 240 000 долл. и 27,5 очков Master of Pwn, а ZyGoat расположились на третьем с призовым фондом в 125 000 долл. и 27,5 очками Master of Pwn.

Interrupt Labs, Ikotas Labs и Viettel Cyber Security взломали флагманский смартфон Samsung Galaxy S26 в первый же день, но разработчики уже знали о некоторых уязвимостях, которые могли быть использованы злоумышленниками. В общей сложности участники взлома получили 388 500 долл., продемонстрировав 32 0-day.

На второй день участники получили денежные призы на общую сумму 232 500 долл. за обнаружение 45 уникальных0-day. Особенно отличились PetoWorks, KAIST Hacking Lab и CENSUS Labs, которым удалось трижды взломать Galaxy S26.

На третий день хакеры снова получили root-права на Samsung Galaxy S26 и трижды взломали Google Pixel 10. В общей сложности исследователи использовали 21 0-day и выиграли 641 000 долл. наличными в финальный день конкурса.

В этом году 29 исследовательских групп сосредоточили внимание на продуктах в семи категориях: мобильные телефоны (Samsung Galaxy S26 и Google Pixel 10), инфраструктура и приложения ИИ, мессенджеры, IoT-устройства, принтеры и устройства для здоровья.

iPhone 17 от Apple также рассматривался как потенциальная цель для взлома, за который присуждался максимальный приз в размере 300 000 долл., но ни один участник не зарегистрировался для участия в данной категории.

Zero Day Initiative (ZDI) от Trend Micro организует конкурс по выявлению 0-day до того, как злоумышленники начнут их использовать в реальных условиях.

Правила Pwn2Own требуют, чтобы на всех устройствах и продуктах работали последние версии прошивки, а участники должны скомпрометировать целевое устройство и продемонстрировать выполнение произвольного кода.

Поставщики должны устранить нули, выявленные в ходе конкурса Pwn2Own, в течение 90 дней до того, как ZDI опубликует подробности.

На текущем этапе участники заметно набрали и увеличили показатели в сравнении с предыдущим этапом Pwn2Own Ireland 2025 с 73 0-day и призовыми в 1 024 750 долл.