Το Pwn2Own Ireland 2026 ολοκληρώθηκε με εντυπωσιακά αποτελέσματα, καθώς exploits που στόχευσαν το Google Pixel 10 απέφεραν στους ερευνητές συνολικά $560.000 σε βραβεία. Ο διαγωνισμός, που διοργανώνεται από το Zero Day Initiative (ZDI) της Trend Micro, αποτελεί ένα από τα σημαντικότερα γεγονότα στον χώρο της κυβερνοασφάλειας, καθώς αναδεικνύει άγνωστες ευπάθειες σε εμπορικές συσκευές πριν αυτές αξιοποιηθούν από κακόβουλους παράγοντες. Σύμφωνα με το SecurityWeek, το συνολικό ποσό που διανεμήθηκε στον διαγωνισμό ανήλθε σε $1.262.000 για 98 zero-day ευπάθειες σε όλες τις κατηγορίες.
Το Pwn2Own είναι ένας ελεγχόμενος διαγωνισμός αποκάλυψης ευπαθειών, στον οποίο ερευνητές επιτίθενται σε καθορισμένα προϊόντα χρησιμοποιώντας αποκλειστικά άγνωστες ευπάθειες — τα λεγόμενα zero-days. Κριτές επαληθεύουν κάθε exploit και τον αντίκτυπό του, ενώ οι επιτυχημένες επιδείξεις αναφέρονται στους κατασκευαστές, οι οποίοι έχουν περιθώριο 90 ημερών για να αναπτύξουν patches πριν το ZDI προχωρήσει σε δημόσια αποκάλυψη. Αυτό το μοντέλο συντονισμένης αποκάλυψης αποτελεί τον πυρήνα της αξίας του διαγωνισμού για ολόκληρο το οικοσύστημα ασφάλειας.
Δείτε επίσης: Google Pixel: Hackers εκμεταλλεύονται κρίσιμη ευπάθεια στο cellular modem
Ο φετινός διαγωνισμός στην Ιρλανδία περιελάμβανε κατηγορίες όπως κινητά τηλέφωνα, υποδομές τεχνητής νοημοσύνης, εφαρμογές AI coding, πλατφόρμες μηνυμάτων, έξυπνες οικιακές συσκευές, εκτυπωτές και συσκευές υγείας. Στην κατηγορία των κινητών, στόχοι ήταν το Google Pixel 10, το Samsung Galaxy S26 και το Apple iPhone 17, με μέγιστο βραβείο $300.000 για απομακρυσμένη παραβίαση. Αξιοσημείωτο είναι ότι κανένας διαγωνιζόμενος δεν επιχείρησε να στοχεύσει το iPhone 17 ή το WhatsApp, παρά τα υψηλά βραβεία που προσφέρονταν.
Pwn2Own: Τα αποτελέσματα για το Google Pixel 10 και άλλες συσκευές
Η ομάδα της Ikotas Labs απέσπασε το κορυφαίο έπαθλο των 300.000 δολαρίων στον διαγωνισμό Pwn2Own, συνδυάζοντας πολλαπλές ευπάθειες για να παραβιάσει εξ αποστάσεως ένα smartphone Google Pixel. Οι Tim Becker και Yves Bieri κέρδισαν 150.000 δολάρια για δική τους μέθοδο επίθεσης, ενώ οι Dimitrios Valsamaras και Ken Gannon έλαβαν 112.500 δολάρια, συνδυάζοντας μια ευπάθεια zero-day με ένα ήδη γνωστό κενό ασφαλείας.
Δείτε επίσης: Pwn2Own Ireland 2025 – Day 2: 56 zero-day exploits & $ 792.750 σε έπαθλα
Σημαντικά χρηματικά έπαθλα απονεμήθηκαν επίσης για την παραβίαση του έξυπνου ηχείου Sonos Era 300, καθώς και για ευπάθειες σε προϊόντα και υπηρεσίες των Oracle, OpenAI, Nvidia, LiteLLM και Philips Hue. Οι ερευνητές κατάφεραν ακόμη να εντοπίσουν τρόπους επίθεσης σε συσκευές Samsung Galaxy S26, εκτυπωτές Lexmark και Brother, καθώς και σε συστήματα έξυπνου σπιτιού και ιατρικές συσκευές.
Το Pwn2Own αποδεικνύει για άλλη μια φορά τη σημασία της συντονισμένης αποκάλυψης ευπαθειών: τα στοιχεία των exploits παρέχονται στους κατασκευαστές πριν από τη δημόσια κυκλοφορία, δίνοντας στην Google και σε άλλες εταιρείες την ευκαιρία να επιδιορθώσουν τις συσκευές τους πριν οι τεχνικές λεπτομέρειες γίνουν ευρέως διαθέσιμες.
Δείτε επίσης: Pwn2Own Ireland 2025 – Day 1: 34 zero-day exploits και $522.500 σε έπαθλα
Αυτό το μοντέλο υπεύθυνης αποκάλυψης αποτελεί βασικό στοιχείο της σύγχρονης κυβερνοασφάλειας και υπενθυμίζει ότι ακόμα και οι πιο ασφαλείς συσκευές μπορούν να παρουσιάσουν ευπάθειες που απαιτούν συνεχή επαγρύπνηση.
