Завершился хакерский конкурс Pwn2Own Ireland 2025Pwn2Own — это престижное соревнование по поиску уязвимостей в популярных устройствах и программном обеспечении.
За три дня было выплачено $1,024,750 за 73 уникальных 0-day уязвимости.
Самые крупные призы получили участники за взлом Samsung Galaxy S25 ($50,000) — они смогли удаленно включить камеру и отслеживание геолокации.
Команда Interrupt Labs продемонстрировала впечатляющий хак принтера Lexmark — им удалось получить reverse shell и запустить на нём легендарную игру Doom.
David Berard взломал систему видеонаблюдения Ubiquiti AI Pro ($30,000) и в качестве демонстрации включил на устройстве песню Baby Shark.
Титул Master of Pwn завоевала команда Summoning Team, взломавшая NAS-систему QNAP через hard-coded credentials и injection-атаку, а также показавшая стабильно высокие результаты на протяжении всех трех дней конкурса.
Следующий конкурс Pwn2Own Automotive пройдёт в Токио с 21 по 23 января 2026 года.
================
👁 News | 👁 Soft | 👁 Gear |
Links