Google Pixel 10 принёс хакерам $560 000 на Pwn2Own

На ежегодном соревновании по взлому Pwn2Own, прошедшем в Ирландии в 2026 году, исследователи безопасности продемонстрировали эксплойты к широкому спектру устройств — от смартфонов и принтеров до умных колонок, хабов умного дома, а также AI-инфраструктуры и инструментов для программирования. Общий призовой фонд мероприятия превысил $1,2 млн, а самой «дорогой» целью стал флагманский смартфон Google Pixel 10.

Подробности

По данным организаторов, только за демонстрацию работающих эксплойтов против Google Pixel 10 участники Pwn2Own Ireland 2026 совокупно заработали $560 000. Это почти половина от общего призового фонда в $1,2 млн, что подчёркивает как высокий интерес исследователей к экосистеме Google, так и сложность защиты современных мобильных платформ.

Помимо смартфона Pixel 10, в программу соревнования вошли принтеры, умные колонки и хабы умного дома — категории устройств, которые часто оказываются в центре внимания злоумышленников из-за ограниченных возможностей обновления прошивок и слабой сегментации сетей. Отдельным направлением стали AI-инфраструктура и инструменты для программирования с использованием искусственного интеллекта, что отражает растущий интерес индустрии к безопасности AI-систем.

Pwn2Own традиционно проводится компанией Zero Day Initiative (ZDI) и считается одной из наиболее авторитетных площадок, где исследователи легально демонстрируют уязвимости «нулевого дня». Найденные эксплойты после раскрытия передаются производителям для устранения — это позволяет компаниям закрыть бреши до того, как их начнут использовать реальные атакующие.

Что делать

Хотя конкретные технические детали уязвимостей, продемонстрированных на Pwn2Own, обычно раскрываются производителям до публикации, владельцам затронутых категорий устройств стоит придерживаться базовых правил безопасности:

• Своевременно устанавливать обновления прошивок и операционных систем для смартфонов, принтеров, умных колонок и хабов умного дома.
• Сегментировать сети: размещать IoT-устройства и умную технику в отдельном сегменте или VLAN, изолированном от рабочих и личных данных.
• Отключать неиспользуемые функции и сервисы умных устройств, менять заводские пароли и включать MFA там, где это поддерживается.
• Следить за рекомендациями производителей по безопасности, включая бюллетени Google для устройств Pixel.
• Для организаций, использующих AI-инструменты и инфраструктуру, — пересмотреть модели угроз и ограничить доступ таких систем к критичным данным и API.

Итог: результаты Pwn2Own Ireland 2026 наглядно показывают, что даже самые защищённые потребительские и AI-устройства остаются уязвимыми, а своевременное обновление и грамотная сегментация сети — минимально необходимые меры защиты.

Источник: SecurityWeek