Samsung Galaxy S26 fue hackeado tres veces más en Pwn2Own Ireland

Investigadores de seguridad hackearon el Samsung Galaxy S26 tres veces durante la segunda jornada de Pwn2Own Ireland 2026, según la información de BleepingComputer sobre la competición.

Ese día, los participantes recibieron 232.500 dólares en premios tras explotar 45 vulnerabilidades de día cero únicas. Kyeongmin Kim, de KAIST Hacking Lab; PetoWorks; y Dimitrios Valsamaras y Ken Gannon, de Mobile Hacking Lab, comprometieron el Galaxy S26.

Entre las otras demostraciones mencionadas figuraron una cadena de exploits contra Sonos Era 300 que Jack Dates, de RET2 Systems, ejecutó en menos de un minuto, y un premio de 40.000 dólares para HaeJung Yang, de Out of Bounds, por hackear Dynamo en la categoría AI Infrastructure. Los investigadores también hackearon el centro de hogar inteligente Home Assistant Green, mientras que Ikotas Labs vulneró Oracle Autonomous AI Database mediante una cadena de exploits de día cero de siete pasos.

Antes de que comenzara la segunda jornada, Kim retiró su intento de ataque por USB contra Google Pixel 10. Pwn2Own está organizado por Zero Day Initiative (ZDI), de Trend Micro. Según las reglas, los dispositivos ejecutan las versiones más recientes del firmware y los participantes deben comprometer el objetivo y demostrar la ejecución de código arbitrario. Los proveedores disponen de 90 días para corregir las vulnerabilidades de día cero explotadas antes de que ZDI las divulgue públicamente.

La información indica que la competición abarca siete categorías. El Galaxy S26 también fue hackeado el primer día, aunque Samsung ya conocía algunos de los fallos explotados.