Атаки на смартфоны
В соревновании участвовали 29 команд. Они атаковали устройства и программы из семи категорий, включая смартфоны, ИИ инфраструктуру и инструменты для программирования.
Google Pixel 10 трижды успешно взломали удалённо. Команда Xint получила 150 000 долларов США за атаку с одной уязвимостью, известной организаторам.
Ikotas Labs объединила несколько ошибок в цепочку атак и получила 300 000 долларов США. CENSUS Labs использовала две уязвимости, одна из которых ранее была неизвестна, и заработала 112 500 долларов США.
В сумме атаки на Pixel 10 принесли участникам 562 500 долларов США.
Samsung Galaxy S26 взломали во всех семи заявленных попытках. Как минимум часть использованных уязвимостей уже была известна производителю и оставалась неисправленной во время соревнований.
Другие цели
Исследователи также атаковали ИИ агента OpenAI Codex и Oracle Autonomous AI Database. Кроме того, специалисты проверили принтеры Lexmark, Canon и Brother.
На одном из принтеров Brother исследователям удалось запустить Doom. В числе других целей были устройства Sonos Era 300, Philips Hue Bridge Pro, Home Assistant Green и Garmin Index BPM.
Победителем соревнований стала команда Ikotas Labs. Она заработала 361 000 долларов США и набрала 42,5 балла Master of Pwn.
Второе место заняла Xint с наградой 240 000 долларов США. Третье место получила Team ZyGoat, заработавшая 125 000 долларов США.
Что будет дальше
По правилам конкурса все целевые устройства работали на последних версиях прошивок и имели доступные обновления безопасности. После соревнований производителям дали 90 дней на выпуск исправлений.
Затем специалисты Trend Micro Zero Day Initiative публично раскроют детали всех показанных уязвимостей. На конкурсе также представили iPhone 17 с максимальной наградой за взлом 300 000 долларов США, но атаковать его никто не стал.
Подробности опубликованы на странице xakep.ru.
