Tre squadre sono entrate in un Pixel 10 completamente aggiornato. L'iPhone 17 è rimasto intatto.

Il concorso che martedì aveva smontato un bridge Philips Hue prima di pranzo si è concluso a Cork giovedì. Totale finale: 1.262.000 dollari distribuiti per 98 falle zero-day distinte, fra 29 squadre di ricerca.

L'ultima giornata è stata del Pixel 10 di Google. Tre squadre ci sono entrate da remoto, cioè attraverso un browser oppure via NFC, Wi-Fi, Bluetooth o il modem cellulare, non con il telefono in mano. Ikotas Labs ha concatenato più bug per 300.000 dollari e ha conquistato il titolo di Master of Pwn con 361.000 dollari su quattro successi. Xint ha incassato 150.000, e la squadra composta da Dimitrios Valsamaras, Ken Gannon e Tenia Valsamara 112.500. Il Galaxy S26 di Samsung è caduto sei volte durante la settimana. L'iPhone 17 di Apple è stato l'unico bersaglio che nessuno è riuscito a prendere, nonostante un premio da 300.000 dollari.

Il resto dell'elenco è roba da case normali. Uno speaker Sonos Era 300 è caduto in meno di un minuto davanti a Jack Dates di RET2 Systems. Interrupt Labs ha fatto girare DOOM sul pannello di controllo di una stampante Lexmark. Team MAMMOTH ha chiuso l'evento concatenando sei zero-day contro un hub Home Assistant Green. Ogni dispositivo aveva il firmware aggiornato al momento dell'attacco, ed è esattamente il senso dell'esercizio.

I produttori hanno 90 giorni prima che i dettagli tecnici diventino pubblici, quindi le correzioni arriveranno negli aggiornamenti ordinari da qui a gennaio, quasi sempre senza annunci. Vale la pena sapere che cosa c'è davvero sulla vostra rete nel frattempo. La scansione di rete di Tendvane elenca ogni dispositivo collegato al router, compresi quelli che avevate dimenticato.