A Pwn2Own Ireland keretében három nap alatt sok nagynevű terméket és rendszert "ejtettek el" a biztonsági kutatók, de például az iPhone 17-et egyik csapat sem kezdte piszkálni.

Miközben a mesterséges intelligencia a kiberbiztonság területén is földcsuszamlásszerű változásokat indukál, az emberi faktor szerepe ugyanúgy fontos marad. Legalábbis erre enged következtetni, hogy a fehér kalapos hekkereknek szóló Pwn2Own versenysorozat legutóbbi, írországi állomása minden korábbinál nagyobb érdeklődés mellett zajlott, a biztonsági kutatókból álló csapatok pedig rekordszámú sikeres akcióval bizonyították rátermettségüket és hasznosságukat.

A Zero Day Initiative (ZDI) által rendezett többnapos Pwn2Own Ireland 2026 eredménylistája szerint a 29 induló csapat összesen 61 kísérletett tett a célpontként meghatározott rendszerek kompromittálására, amelyek végül 98 nulladik napi sebezhetőségre világítottak rá. A jól végzett munka elnyerte méltó jutalmát: a sikeres feltörések bemutatói között 1 millió 262 ezer dollárnyi díjat osztottak ki a szervezők. (Tavaly 73 zero-day beazonosításáért járt összesen valamivel több mint 1 millió dollár.)

Az esemény legsikeresebb csapata az Ikotas Labs szakértőiből verbuválódott. A japán társaság 361 ezer dollárral gazdagabban térhet haza, köszönhetően a Samsung Galaxy S26, az OpenAI Codex és az Oracle Autonomous AI Database feltörésének.Ahogy a BleepingComputer beszámolója megjegyzi, ugyanez a társaság volt képes több nulladik napi sebezhetőség összefűzésével mattolni a Google Pixel 10 telefont is.

Változatos célpontok

A Pwn2Own versenyek általános hagyománya szerint az indulóknak megadott kategóriákban kell különböző eszközöket, rendszereket feltörnie és szabadon kódot futtatnia úgy, hogy azokon a legfrissebb firmware-ek futnak. Az írországi állomáson hét terület volt terítéken: a mobiltelefonok, az MI-infrastruktúra, az MI-programozási alkalmazások, az üzenetküldő appok, az okosotthon-eszközök, a nyomtatók, valamint most először kerültek be az egészségügyi és wellness-eszközök.

Ahogy említettük, két komoly okostelefon is az áldozatok közé került, ugyanakkor az iPhone 17 feltörésére annak ellenére sem vállalkozott senki, hogy az Apple mobiljának kompromittálásával akár 300 ezer dollárt is lehetett volna keresni.

A gyártóknak most 90 napot ad a ZDI arra, hogy a verseny során feltárt hibákra megfelelő javítást találjanak. A határidő letelte után ugyanis a szervezők mindenképpen nyilvánosságra hozzák a sikeres feltörések részleteit.
Biztonság

CIO Podcast #75: A nagyvállalatok is early adopterré válhattak a CIO Hungaryn

Három szakember az innovációk gyors alkalmazásának az üzleti és technológiai előnyeiről és lehetséges kockázatairól.
 
Hirdetés

A tétlenség ára, avagy a legacy rejtett költségei

A legtöbb vállalat a modernizáció költségeit számolja. A valódi üzleti kockázat azonban gyakran nem a változtatás ára, hanem annak elhalasztása.

Hirdetés

Forradalom az IT-ban – forradalom az IT-biztonságban

A generatív mesterséges intelligencia, AI-alapú automatizálás, az agentic AI alapjaiban rajzolta át a vállalatoknál az IT és az üzlet kapcsolatát – és ezzel együtt az IT-biztonsággal kapcsolatos elvárásokat és feladatokat.

Az AI mind több ponton épül be a vállalati folyamatokba, ezért egyre népszerűbb célpontja a kibertámadásoknak. De hol támadható, ha egyszer annyira okos?

a melléklet támogatója a CLICO

Egy kormányrendelet alapjaiban formálják át 2026-tól az állami intézmények és vállalatok szoftvergazdálkodási gyakorlatát.

Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?

A Corvinus Egyetem és a Complexity Science Hub kutatói megmérték: a Python kódok közel harmadát ma már mesterséges intelligencia írja, és ebből a szenior fejlesztők profitálnak.

Rengeteg ország áll át helyi MI-platformra

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2026 Bitport.hu Média Kft. Minden jog fenntartva.