Três equipas entraram num Pixel 10 totalmente atualizado. O iPhone 17 ficou intacto.

O concurso que na terça-feira desmontou uma ponte Philips Hue antes do almoço fechou em Cork na quinta-feira. Total final: 1.262.000 dólares entregues por 98 falhas de dia zero distintas, repartidas por 29 equipas de investigação.

O último dia pertenceu ao Pixel 10 da Google. Três equipas entraram num remotamente, ou seja, através de um navegador ou por NFC, Wi-Fi, Bluetooth ou o modem celular, e não com o telemóvel na mão. A Ikotas Labs encadeou vários erros por 300.000 dólares e arrecadou o título de Master of Pwn com 361.000 dólares em quatro vitórias. A Xint levou 150.000, e a equipa de Dimitrios Valsamaras, Ken Gannon e Tenia Valsamara 112.500. O Galaxy S26 da Samsung caiu seis vezes ao longo da semana. O iPhone 17 da Apple foi o único alvo que ninguém conseguiu, apesar do prémio de 300.000 dólares que tinha em cima.

O resto da lista é material de casas vulgares. Uma coluna Sonos Era 300 caiu em menos de um minuto perante Jack Dates, da RET2 Systems. A Interrupt Labs pôs o DOOM a correr no painel de controlo de uma impressora Lexmark. A Team MAMMOTH encerrou o evento encadeando seis falhas de dia zero contra um concentrador Home Assistant Green. Todos os aparelhos tinham o firmware em dia quando foram atacados, e é exatamente esse o sentido do exercício.

Os fabricantes dispõem de 90 dias antes de os detalhes técnicos se tornarem públicos, por isso as correções vão surgir em atualizações correntes daqui até janeiro, quase sempre sem anúncio. Vale a pena saber entretanto o que está mesmo na sua rede. A análise de rede do Tendvane lista todos os dispositivos ligados ao seu router, incluindo os que já tinha esquecido.