Trzy zespoły włamały się do w pełni zaktualizowanego Pixela 10. iPhone 17 pozostał nietknięty.

Zawody, które we wtorek rozebrały mostek Philips Hue jeszcze przed obiadem, zakończyły się w czwartek w Cork. Bilans końcowy: 1 262 000 dolarów za 98 osobnych luk zero-day, rozdzielonych między 29 zespołów badawczych.

Ostatni dzień należał do Pixela 10 od Google. Trzy zespoły weszły do niego zdalnie, czyli przez przeglądarkę albo przez NFC, Wi-Fi, Bluetooth lub modem komórkowy, a nie z telefonem w ręku. Ikotas Labs połączyło kilka błędów w łańcuch za 300 000 dolarów i zdobyło tytuł Master of Pwn z kwotą 361 000 dolarów z czterech zwycięstw. Xint zarobiło 150 000, a zespół Dimitriosa Valsamarasa, Kena Gannona i Tenii Valsamary 112 500. Galaxy S26 od Samsunga padł w ciągu tygodnia sześć razy. iPhone 17 od Apple był jedynym celem, z którym nikt sobie nie poradził, mimo nagrody 300 000 dolarów.

Reszta listy to sprzęt ze zwykłych domów. Głośnik Sonos Era 300 padł w niecałą minutę w rękach Jacka Datesa z RET2 Systems. Interrupt Labs uruchomiło DOOM na panelu sterowania drukarki Lexmark. Team MAMMOTH zamknął wydarzenie, łącząc sześć luk zero-day przeciwko centralce Home Assistant Green. Każde urządzenie miało w chwili ataku aktualne oprogramowanie układowe, i o to właśnie w tym ćwiczeniu chodzi.

Producenci mają 90 dni, zanim szczegóły techniczne staną się publiczne, więc poprawki pojawią się w zwykłych aktualizacjach do stycznia, najczęściej bez zapowiedzi. Warto do tego czasu wiedzieć, co faktycznie wisi w Waszej sieci. Skanowanie sieci w Tendvane wypisuje każde urządzenie podłączone do routera, także te, o których dawno zapomnieliście.