Tres equipos entraron en un Pixel 10 completamente actualizado. El iPhone 17 quedó intacto.

El concurso que el martes desmontó un puente Philips Hue antes de comer se cerró en Cork el jueves. Cifra final: 1.262.000 dólares entregados por 98 fallos de día cero distintos, repartidos entre 29 equipos de investigación.

El último día fue del Pixel 10 de Google. Tres equipos entraron en uno de forma remota, es decir, a través de un navegador o por NFC, Wi-Fi, Bluetooth o el módem móvil, y no con el teléfono en la mano. Ikotas Labs encadenó varios fallos por 300.000 dólares y se llevó el título de Master of Pwn con 361.000 dólares en cuatro victorias. Xint se llevó 150.000, y el equipo de Dimitrios Valsamaras, Ken Gannon y Tenia Valsamara 112.500. El Galaxy S26 de Samsung cayó seis veces a lo largo de la semana. El iPhone 17 de Apple fue el único objetivo que nadie logró, pese al premio de 300.000 dólares que tenía encima.

El resto de la lista son cosas de casas normales. Un Sonos Era 300 cayó en menos de un minuto ante Jack Dates, de RET2 Systems. Interrupt Labs puso a DOOM a funcionar en el panel de control de una impresora Lexmark. Team MAMMOTH cerró el evento encadenando seis fallos de día cero contra un concentrador Home Assistant Green. Todos los aparatos llevaban el firmware al día cuando los atacaron, y ese es justamente el sentido del ejercicio.

Los fabricantes disponen de 90 días antes de que los detalles técnicos se hagan públicos, así que las correcciones aparecerán en actualizaciones corrientes de aquí a enero, casi siempre sin anuncio. Conviene saber mientras tanto qué hay realmente en tu red. El escaneo de red de Tendvane enumera cada dispositivo conectado a tu router, incluidos los que ya habías olvidado.