Samsung Galaxy S26 opnieuw drie keer gehackt tijdens Pwn2Own-wedstrijd

In dit artikel:

De Samsung Galaxy S26 is tijdens Pwn2Own Ireland in Cork voor de tweede dag op rij drie keer succesvol gehackt. Het jaarlijkse evenement van cybersecuritybedrijf ZDI, dat van 6 tot en met 8 oktober duurt, beloont onderzoekers die onbekende kwetsbaarheden in producten demonstreren. Voor een succesvolle remote hack van de Galaxy S26 staat 50.000 dollar, aanzienlijk minder dan de 300.000 dollar voor een vergelijkbare aanval op de iPhone 17 of Google Pixel 10. Volgens ZDI is de Samsung een eenvoudiger doelwit.

Dimitrios Valsamaras en Ken Gannon wisten de telefoon met één kwetsbaarheid over te nemen. Bij de twee andere aanvallen werden telkens drie kwetsbaarheden gecombineerd. Een deel daarvan was al bekend en eerder gebruikt. De Galaxy S26 werd ook op de eerste wedstrijddag al drie keer gehackt.

De iPhone 17 en Pixel 10 werden gisteren niet aangevallen. Een eerdere poging tegen de Pixel mislukte en een onderzoeker trok een geplande aanval later in. Op de laatste dag staan drie nieuwe pogingen tegen de Pixel 10 gepland, naast nog één aanval op de Galaxy S26. Aanvallen mogen onder meer via wifi, bluetooth, NFC of een bezochte website worden uitgevoerd.