Három biztonsági kutatócsapat is sikeres távoli támadást mutatott be egy teljesen frissített Google Pixel 10 készülék ellen a Trend Micro Zero Day Initiative (ZDI) által szervezett Pwn2Own Ireland 2026 versenyen.

A verseny egyik érdekessége, hogy a célpontoknak naprakész állapotban kell lenniük. A kutatók a hibákat és az exploitokat a gyártókhoz továbbítják, így azok javításokat készíthetnek még a részletes technikai leírások nyilvánosságra kerülése előtt.

A Pixel 10 ellen három sikeres távoli exploit született. Az Xint csapata egy már ismertként jelölt hibával (collision) ért el eredményt, amelyért 150 ezer dollárt és 15 pontot kapott. A Dimitrios Valsamaras, Ken Gannon és Tenia Valsamara alkotta csapat két sérülékenységből álló láncot használt, amely egy collision és egy zero-day hibát tartalmazott, ezért 112 500 dollár és 22,5 pont lett a jutalma.

A legnagyobb díjat az Ikotas Labs kapta, amely 300 ezer dollárt és 30 pontot szerzett. A csapat több sérülékenységet láncolt össze ("chained multiple issues together") a sikeres támadáshoz. A ZDI ezt a nevezést is collisionként jelölte, de a részletes technikai magyarázatot egyelőre nem tették közzé.

A három Pixel 10 elleni sikeres támadás összesen 562 500 dollár díjazást jelentett. A verseny szabályai szerint a távoli exploit kategória azt jelenti, hogy a támadónak a böngészőn keresztül vagy vezeték nélküli kapcsolatokon (NFC, Wi-Fi, Bluetooth vagy baseband) keresztül kell elérnie a készüléket. A konkrét támadási útvonalakat és a felhasznált sérülékenységeket a ZDI a javítások megjelenése után tervezi publikálni.

A Pwn2Own Ireland 2026 során a Pixel 10 mellett más eszközök is célpontok voltak. A verseny teljes mezőnyében 63 tervezett próbálkozásból 51 sikeres volt, többek között okosotthon-eszközök, nyomtatók és egyéb fogyasztói termékek ellen.

• Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
• Pwn2Own Ireland 2026 Day Three Results & Master of Pwn