Google Pixel 10 drie keer gehackt tijdens Pwn2Own-wedstrijd

In dit artikel:

Tijdens Pwn2Own Ireland, dat van 6 tot en met 8 oktober in Cork plaatsvond, demonstreerden cybersecurityonderzoekers meerdere hacks van smartphones. De Samsung Galaxy S26 werd zeven keer gecompromitteerd en bleek daarmee het zwakste doelwit. De Google Pixel 10 werd drie keer op afstand gehackt. Alleen de Apple iPhone 17 bleef tijdens het evenement ongeschonden.

Bij de Pixel-aanvallen gebruikten onderzoekers één of meerdere kwetsbaarheden. De demonstratie van Ikotas Labs leverde met meerdere onbekende beveiligingslekken de hoogste beloning van 300.000 dollar op. Andere succesvolle aanvallen op de Pixel waren goed voor 150.000 en 112.500 dollar. Voor een remote hack van de Samsung stond 50.000 dollar, omdat die telefoon volgens de organisatie een eenvoudiger doelwit was. Eén van de Samsung-aanvallen maakte gebruik van een al bekend lek en een nieuwe kwetsbaarheid.

De aanvallen konden onder meer via wifi, bluetooth, NFC of een browser worden uitgevoerd. De kwetsbaarheden worden gemeld aan Google en Samsung, die beveiligingsupdates kunnen ontwikkelen. Zodra die beschikbaar zijn, worden de technische details openbaar gemaakt.