Три команди зламали повністю оновлений Pixel 10. iPhone 17 лишився недоторканим.

Змагання, які у вівторок розібрали міст Philips Hue ще до обіду, завершилися в Корку в четвер. Підсумок: 1 262 000 доларів за 98 окремих вразливостей нульового дня, розподілених між 29 дослідницькими командами.

Останній день належав Pixel 10 від Google. Три команди потрапили всередину віддалено, тобто через браузер або по NFC, Wi-Fi, Bluetooth чи стільниковому модему, а не з телефоном у руках. Ikotas Labs зв'язала кілька помилок у ланцюжок за 300 000 доларів і здобула титул Master of Pwn із сумою 361 000 доларів за чотири перемоги. Xint отримала 150 000, а команда Дімітріоса Валсамараса, Кена Ґеннона й Тенії Валсамари - 112 500. Galaxy S26 від Samsung упав за тиждень шість разів. iPhone 17 від Apple був єдиною ціллю, з якою ніхто не впорався, попри приз у 300 000 доларів.

Решта списку - це техніка зі звичайних помешкань. Колонка Sonos Era 300 здалася менш ніж за хвилину Джеку Дейтсу з RET2 Systems. Interrupt Labs запустила DOOM на панелі керування принтера Lexmark. Team MAMMOTH закрила захід, зв'язавши шість вразливостей нульового дня проти хаба Home Assistant Green. Кожен пристрій на момент атаки працював на свіжій прошивці, і саме в цьому сенс вправи.

Виробники мають 90 днів, перш ніж технічні подробиці стануть публічними, тож виправлення з'являться у звичайних оновленнях до січня, здебільшого без жодних оголошень. До того часу варто знати, що насправді висить у вашій мережі. Сканування мережі в Tendvane перелічує кожен підключений до роутера пристрій, зокрема й ті, про які ви вже забули.