مسابقات جهانی Pwn2Own در سال ۲۰۲۶ با میزبانی شهر کورک در ایرلند آغاز شده است. در این دوره، بیش از ۶۰ تیم از برترین پژوهشگران امنیت سایبری جهان برای شناسایی و نمایش آسیب‌پذیری‌های بحرانی در سخت‌افزارها و نرم‌افزارهای مختلف گرد هم آمده‌اند.
تمرکز بر فناوری‌های نوین و AI
یکی از نکات برجسته در جدول زمان‌بندی این دوره، حضور گسترده‌ی دسته‌های مربوط به AI Infrastructure است. پژوهشگران در این بخش بر روی اهدافی نظیر LiteLLM، Oracle Autonomous AI Database و Chroma تمرکز کرده‌اند تا نقاط ضعف مدل‌های هوش مصنوعی و پایگاه‌های داده مرتبط با آن‌ها را به چالش بکشند.
هدف‌های کلیدی در دسته‌های مختلف
- تلفن‌های همراه: تلاش برای اکسپلویت کردن (Exploit) مدل‌های Samsung Galaxy S26 و Google Pixel 10 (به صورت Remote و USB) با جوایز قابل توجه تا ۳۰۰ هزار دلار.
- خانه هوشمند (Smart Home): بررسی امنیتی دستگاه‌هایی مانند Sonos Era 300، Philips Hue Bridge Pro و Home Assistant Green.
- تجهیزات چاپ: شناسایی آسیب‌پذیری در چاپگرهای Lexmark، Brother و Canon.
- سلامت و تندرستی: هدف قرار دادن دستگاه Garmin Index BPM.
جزئیات اجرایی
این رقابت‌ها در سه روز متوالی برگزار می‌شود و هر تیم فرصت دارد تا با نمایش یک Zero-Day موفق، امتیازات Master of Pwn و جوایز نقدی را کسب کند. با توجه به تعداد بالای ورودی‌ها در بخش موبایل، انتظار می‌رود در روزهای آینده گزارشات فنی مهمی در مورد دور زدن مکانیزم‌های امنیتی سیستم‌عامل‌های اندروید منتشر شود.
