Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня. Итоговый подсчёт показал выплаты на $1,262 млн, а главным победителем стала Ikotas Labs, которая взломала продукты Samsung, Google, OpenAI и Oracle.
Финал определила атака на Google Pixel 10. Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000, крупнейшую отдельную выплату турнира. Zero Day Initiative подтвердила, что успех принёс команде 30 очков и вывел её на первое место в зачёте Master of Pwn.
Всего Ikotas Labs набрала 42,5 очка и заработала $361 000. Ранее команда уже взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database. Второе место заняла Xint с $240 000, третье досталось Team ZyGoat со $125 000.
Google Pixel 10 в последний день атаковали сразу три команды. Xint получила $150 000 за удалённый взлом через ошибку, частично совпавшую с уже известной проблемой. Ещё одна группа заработала $112 500 за цепочку из двух ошибок. За тот же день участники раскрыли 21 уязвимость и получили $641 000, то есть больше половины всех призовых турнира.
Samsung Galaxy S26 тоже стал одной из самых заметных целей. За первые два дня смартфон взломали шесть раз, хотя устройство работало с актуальной прошивкой. В финале BunkyoWesterns провела ещё одну удалённую атаку, объединив две ошибки. Одна оказалась новой, вторая уже была известна, поэтому выплату снизили до $8250.
Соревнование охватило семь категорий, включая мобильные устройства, ИИ-инфраструктуру, инструменты для программирования, умный дом, принтеры и медицинские гаджеты. Всего участвовали 29 команд. iPhone 17 тоже входил в список целей с наградой до $300 000 за удалённый взлом, однако ни одна команда не зарегистрировалась на такую попытку.
Организаторы используют Pwn2Own для передачи найденных ошибок производителям до публикации технических деталей. Вендоры получают 90 дней на подготовку исправлений. Прошлогодний Pwn2Own Ireland завершился 73 уязвимостями и выплатами на $1,024 млн, поэтому турнир 2026 года заметно вырос и по числу находок, и по сумме вознаграждений.
