Galaxy S26 взломали семь раз на конференции Pwn2Own

В октябре 2026-го на престижном конкурсе Pwn2Own Ireland флагманский Samsung Galaxy S26 с самой свежей прошивкой умудрились взломать ровно семь раз. Исследователи из Viettel Cyber Security, Interrupt Labs, Ikotas Labs, PetoWorks и KAIST Hacking Lab пробили защиту устройства всего за три дня. Цель была одна. Получить выполнение произвольного кода на целевом гаджете, полностью обойдя встроенные механизмы защиты.

И ведь не какие-то там скрипт-кидди баловались с открытыми портами. В первый день хакеры собирали сложные цепочки эксплойтов, где каждая успешная атака требовала стыковки четырёх разных уязвимостей (часть из них вендору уже была известна по внутренним отчётам, а часть — нет, то есть чистый zero-day). Потом, правда, исследователи нашли более короткие и изящные пути. В одном случае, например, хватило единственной уязвимости типа Confused Deputy, чтобы, грубо говоря, заставить систему саму себя обмануть и выдать привилегии.

Те, кто работал с архитектурой нынешних мобильных ОС, знают: найти одну критическую уязвимость сегодня — это уже полдела, ведь базовые дыры латают быстро. Настоящее мастерство начинается там, где нужно обойти современные механизмы вроде Samsung Knox или аппаратного изолирования процессов. Команда из KAIST Hacking Lab, например, не просто нашла баг, они выстроили хитрую логическую ловушку, используя особенности взаимодействия между ядром и пользовательским пространством. И это при том, что устройство было обновлено до последнего доступного билда, что делает результат особенно показательным.

На практике это выглядит так: пока в зале монотонно гудел старый проектор, отбрасывая на стену мерцающие строки кода, исследователи методично перебирали варианты обхода песочницы. Помню, на аналогичном мероприятии пару лет назад один из кураторов тогда сказал мне за чашкой остывшего кофе, что Samsung обычно закрывает такие дыры максимум за неделю. Выдавая срочные бюллетени безопасности и не дожидаясь плановых циклов. Но тут, судя по всему, объём работы будет совершенно другим, ведь цепочки атак затрагивают разные уровни стека. Организаторы пока намеренно не раскрывают технические подробности, давая корейскому гиганту время на выпуск официальных патчей.

Смотрите, ведь даже самые защищённые гаджеты с регулярными обновлениями безопасности остаются уязвимыми перед лицом профессионалов, вооружённых временем и ресурсами. Почему так выходит? Потому что исследователи применяют глубокий анализ, собирая пазл из мелких трещин, которые по отдельности кажутся абсолютно безобидными. Он вроде бы обещал, что к пятнице выпустят патч — хотя нет, скорее к следующему месяцу, но это не точно, и пользователи останутся с устройством, которое формально защищено, а по факту — нет.

Именно из-за этого подобные мероприятия и существуют в индустрии. Производители сами отдают устройства на взлом, финансируя призовые фонды, чтобы понять свои слабые места до того, как это сделают реальные злоумышленники в дикой природе. Pwn2Own давно стал стандартом де-факто в сфере кибербезопасности, и игнорировать его результаты — значит сознательно рисковать репутацией бренда на глобальном рынке. Кстати, на этой же конференции пострадали и другие популярные системы, включая маршрутизаторы и умные колонки, но Samsung оказался в центре внимания исключительно из-за беспрецедентного количества успешных атак на одну конкретную модель.

Что из этого выйдет для рядового пользователя — пока большой вопрос, и ждать октябрьских патчей придётся с изрядной долей скепсиса.