BleepingComputer’ın yarışmaya ilişkin haberine göre, güvenlik araştırmacıları Pwn2Own Ireland 2026’nın ikinci gününde Samsung Galaxy S26’yı üç kez hackledi.
Yarışmacılar o gün 45 benzersiz sıfır gün güvenlik açığından yararlanarak toplam 232.500 dolar ödül aldı. Galaxy S26’yı KAIST Hacking Lab’den Kyeongmin Kim, PetoWorks ve Mobile Hacking Lab’den Dimitrios Valsamaras ile Ken Gannon ele geçirdi.
Bildirilen diğer gösterimler arasında, RET2 Systems’tan Jack Dates’in bir dakikadan kısa sürede gerçekleştirdiği Sonos Era 300 açık zinciri ve Out of Bounds ekibinden HaeJung Yang’a AI Infrastructure kategorisinde Dynamo’yu hacklediği için verilen 40.000 dolarlık ödül vardı. Araştırmacılar ayrıca Home Assistant Green akıllı ev merkezini hackledi. Ikotas Labs ise yedi aşamalı bir sıfır gün açık zinciriyle Oracle Autonomous AI Database’i ihlal etti.
İkinci gün başlamadan önce Kim, Google Pixel 10’u hedefleyen USB tabanlı saldırı girişiminden çekildi. Pwn2Own’u Trend Micro’nun Zero Day Initiative (ZDI) düzenliyor. Yarışma kurallarına göre cihazlarda en yeni donanım yazılımı sürümleri bulunuyor; yarışmacıların hedefi ele geçirip rastgele kod çalıştırabildiğini göstermesi gerekiyor. ZDI, açıklardan yararlanıldıktan sonra bunları kamuya açıklamadan önce satıcılara düzeltme için 90 gün veriyor.
Habere göre yarışma yedi kategoriyi kapsıyor. Araştırmacılar Galaxy S26’yı ilk gün de hacklemişti; ancak kullanılan hataların bazıları Samsung tarafından zaten biliniyordu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.