Pwn2Own Ireland 2026'da 32 sıfır gün açığa çıkarıldı

Pwn2Own Ireland 2026 yarışmasının ilk gününde, güvenlik araştırmacıları Samsung Galaxy S26'yı iki kez hackleyerek toplamda 388,500 dolar kazandı. Bu başarı, yarışmada 32 sıfır gün açığının kullanılmasıyla elde edildi. Yarışma, mobil telefonlar, yazıcılar, akıllı ev cihazları ve yapay zeka altyapısı gibi yedi farklı kategoride gerçekleştiriliyor.

Pwn2Own Yarışması ve Kategorileri

Pwn2Own, güvenlik araştırmacılarının hedef ürünlerdeki zafiyetleri keşfetmek için yarıştığı bir etkinliktir. 2026 yılında, Apple iPhone 17, Samsung Galaxy S26 ve Google Pixel 10 gibi popüler mobil telefonların yanı sıra yazıcılar, akıllı ev cihazları ve yapay zeka uygulamaları gibi çeşitli ürünler hedef alınıyor. Ayrıca, sağlık teknolojileri gibi yeni bir kategori de eklenmiş durumda.

İlk Günün Öne Çıkanları

İlk günün en dikkat çekici anlarından biri, Interrupt Labs, Ikotas Labs ve Viettel Cyber Security'den Nguyen Thanh Dat’ın Samsung Galaxy S26’yı hacklemesi oldu. Ancak, bazı açıkların daha önce üretici tarafından bilindiği belirtildi. Vũ Chí Thành ve Huỳnh Đức Tin, Philips Hue Bridge Pro akıllı aydınlatma merkezi üzerinde yedi sıfır gün açığı kullanarak 40,000 dolar kazandı. Ayrıca, Oracle Autonomous AI Database üzerinde de beş sıfır gün açığıyla 40,000 dolar daha kazandılar.

Diğer Başarılar ve Hedefler

Güvenlik araştırmacıları, LiteLLM sıfır gün açıklarını sergiledi, Lexmark CX532adwe ve Canon imageFORCE 1643F çok fonksiyonlu yazıcılarını hackledi ve OpenAI Codex bulut tabanlı yapay zeka kodlama aracını tek bir argüman enjeksiyon hatasıyla devre dışı bıraktı. Ayrıca, Sonos Era 300 akıllı hoparlörü etkilemek için dört zafiyet kullanıldı.

Gelecek Günlerde Neler Olacak?

Yarışmanın ikinci gününde, hackerlar yine yapay zeka altyapısı, yazıcılar ve akıllı ev cihazları gibi kategorilere odaklanacak. Ayrıca, Samsung Galaxy S26 ve Google Pixel 10 mobil telefonları da yeniden hedef alınacak. Üçüncü gün ise, bu iki amiral gemisi telefonun yanı sıra başka akıllı ev ve yazıcı cihazları da hacklenmeye çalışılacak.

Geçmişteki Pwn2Own Etkinlikleri

Geçen yılki Pwn2Own Ireland etkinliğinde, güvenlik araştırmacıları 73 sıfır gün açığı ile toplamda 1,024,750 dolar kazandı. Bu etkinlikte, Summoning Team, Samsung Galaxy S25 ve diğer cihazları hackleyerek 187,500 dolar ödül almıştı.

Sonuç olarak, Pwn2Own gibi etkinlikler, siber güvenlik alanında zafiyetlerin tespit edilmesi ve kapatılması açısından büyük önem taşıyor. Bu tür yarışmalar, hem güvenlik araştırmacıları hem de üreticiler için kritik bir öğrenme ve geliştirme fırsatı sunuyor.