На завершившемся в Ирландии ежегодном соревновании по кибербезопасности Pwn2Own исследователи суммарно заработали 1 262 000 долларов, продемонстрировав эксплуатацию 98 уязвимостей нулевого дня. Главными целями хакеров стали флагманские смартфоны Google Pixel 10 и Samsung Galaxy S26, которые удалось успешно скомпрометировать несколько раз. Мероприятие подтвердило статус Pwn2Own как одной из ключевых площадок для демонстрации реальных атак на мобильные устройства.

В ходе соревнований участники атаковали устройства через различные векторы — от браузеров и компонентов связи до аппаратных интерфейсов. Смартфоны Pixel 10 и Galaxy S26 взламывались в нескольких категориях, что говорит о серьёзных проблемах с безопасностью даже у топовых моделей. Каждая успешная атака требовала цепочки эксплойтов, обходящей современные механизмы защиты, включая изоляцию процессов и шифрование данных.

Общий призовой фонд в 1,26 миллиона долларов был распределён между командами, сумевшими продемонстрировать рабочие эксплойты. Зафиксировано 98 уникальных уязвимостей нулевого дня — это рекордное или близкое к рекордному количество для подобных мероприятий. Все найденные бреши переданы производителям для выпуска патчей в рамках политики ответственного раскрытия.

Предыстория Pwn2Own насчитывает уже почти два десятилетия, и за это время соревнование неоднократно доказывало, что даже самые защищённые устройства уязвимы. В последние годы акцент всё больше смещается с десктопных систем на мобильные платформы и IoT-устройства, отражая изменение ландшафта угроз. Производители, включая Google и Samsung, традиционно участвуют в процессе исправления найденных уязвимостей.

Для Google и Samsung результаты соревнования означают необходимость срочного выпуска обновлений безопасности. Учитывая, что устройства только вышли на рынок, репутационные риски особенно высоки, а пользователи могут столкнуться с реальными атаками до появления патчей. Рынок мобильной безопасности, вероятно, получит новый импульс к развитию более устойчивых архитектур защиты.