Egymillió dollárral gazdagodtak az etikus hackerek

A Pwn2Own verseny írországi fordulóján 98 biztonsági résre derítettek fényt az etikus hackerek, amivel több mint egymillió dollárt kasszíroztak.
 

A múlt héten rendezték meg a Pwn2Own nemzetközi hackerverseny írországi fordulóját, amely iránt ezúttal is meglehetősen nagy érdeklődés mutatkozott. Idén 29 biztonsági csapat nevezett a megmérettetésre, és hét kategóriában mutathatták meg tudásukat. Egyebek mellett okostelefonokat (Samsung Galaxy S26 és Google Pixel 10), AI-megoldásokat, üzenetküldő alkalmazásokat, okosotthon eszközöket, nyomtatókat és egészségügyi készülékeket is célkeresztbe állíthattak. A szervezők lehetőséget adtak Apple iPhone 17 törésre is, de ebben a kategóriában nem akadt nevező (pedig 300 ezer dollár volt a fődíj).
 
A versenyzőknek a hagyományoknak megfelelően most is teljes körűen frissített megoldások esetén kellett olyan sebezhetőségeket vagy sebezhetőségi láncokat feltárniuk és azokhoz exploit kódokat kifejleszteniük, amelyek révén rendszerkompromittálást vagy jogosulatlan távoli kódfuttatást tudtak bemutatni.
 
A versenyen végül 98 nulladik napi biztonsági hibára derült fény, amelyekért a nevezők összesen 1.262.000 dollár jutalomban részesültek.
 
A legsikeresebb csapat az Ikotas Labs lett, amely egymaga 361 ezer dollárral gazdagodott a három napos verseny során. Sikeresen hackelte meg a Samsung Galaxy S26 okostelefont, az OpenAI Codexet és az Oracle Autonomous AI Database-t.
 
A versenyzőknek ezúttal is át kellett adniuk a szervezőnek (Trend Micro ZDI) a feltárt biztonsági hibákkal kapcsolatos összes információt, amelyet a ZDI csapata továbbít az érintett gyártók felé. Nekik 90 napjuk van arra, hogy reagáljanak a sérülékenységekre.