forum.opennet.ru - "На соревновании Pwn2Own продемонстрированы взломы смартфонов, принтеров, устройств умного дома и AI-инструментов" (30)

"На соревновании Pwn2Own продемонстрированы взломы смартфонов, принтеров, устройств умного дома и AI-инструментов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"На соревновании Pwn2Own продемонстрированы взломы смартфонов, принтеров, устройств умного дома и AI-инструментов"	+/–
Сообщение от opennews (??), 08-Окт-26, 19:03
Подведены итоги трёх дней соревнований Pwn2Own Ireland 2026, на которых были продемонстрированы 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Призовой фонд составил 1.33 млн долларов... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66424
Ответить \| Правка \| Cообщить модератору

Оглавление

Дед рассказывал, как он на соревнованиях по рыбалке заранее прятал рыбу в ящик, , Аноним (1), 19:03 , 08-Окт-26, (1) –6

Хм, а у всех перечисленных продуктов разве открытый код Или ты думаешь что прогр, Аноним (2), 19:09 , 08-Окт-26, (2) +5

такой наивный это же банальная схема по откату бабла , Аноним (3), 19:13 , 08-Окт-26, (3) –8

Если схема банальная, то в ней должны участвовать много людей И кто-то точно дол, Аноним (2), 19:17 , 08-Окт-26, (4) +1
такой наивный это же банальная схема по откату баблаЧто за дичь вы несёте, каки, Аноним (7), 19:42 , 08-Окт-26, (7) +1

у тебя смета там где-то завалялась ну, ка, покажи расходы на организацию самого, Аноним (3), 20:39 , 08-Окт-26, (14) –1

работа с баблом начинается от миллионов, а не десятков тысяч это просто пре, penetrator (?), 03:33 , 09-Окт-26, (25)
Неужто в этом мире не придумали более банальные схемы отката бабла, что у нас сх, Аноним (30), 12:31 , 09-Окт-26, (30)

Зарплата с кэшбэком 129315 , Аноним (18), 21:12 , 08-Окт-26, (18)
Причём соревнования проходили на пресном водоёме, а он доставал замороженного мо, Аноним (23), 23:09 , 08-Окт-26, (23) +1

у нас на складе стоит Epson LX-1050, пущай взломают этот принтер да и еще там ба, Аноним (5), 19:18 , 08-Окт-26, (5) +2

За сколько бутылок водки Петрович выдаст со склада пароль, принтер и даже базу , Аноним (6), 19:41 , 08-Окт-26, (6) +1
а что за это будет , Аноним (8), 19:44 , 08-Окт-26, (8)
в части военной каждый картридж был запломбирован, утилизация происходила в при, Агл (ok), 20:16 , 08-Окт-26, (12) –1

Человеческий фактор - самая популярная уязвимость, одвто7 (?), 07:36 , 11-Окт-26, (32)

Home Assistant Green вот так неудачи , Аноним (9), 20:01 , 08-Окт-26, (9) +1
Ожидаемо что AI-инструменты, при разработке которых написана кода кожаными мешка, pofigist (?), 20:09 , 08-Окт-26, (11) –2
Уязвимость у тонометра А у пылесосов и стиральных машинок есть уязвимости , Аноним (15), 20:55 , 08-Окт-26, (15)

https www garmin com en-US p 716808 , Аноним (7), 21:01 , 08-Окт-26, (16)
Более ценны уязвимости в приборах учёта эдектроэнергии, газа, тепла , Аноним (17), 21:01 , 08-Окт-26, (17)

была говорят, аппаратная Уже известная, магнитик называется, и блокировки про, Аноним (28), 09:08 , 09-Окт-26, (28)

И как это понимать , Аноним (19), 21:49 , 08-Окт-26, (19)

Прочитать еще раз, подумать При необходимости повторить Написать сюда если пон, Аноним (20), 22:07 , 08-Окт-26, (20)

как страшно жить , Аноним (21), 22:56 , 08-Окт-26, (21)

Зато не скучно Внезапно оказалось что быть сотрудником tier-чтототам-нии ца Д, Аноним (-), 23:03 , 08-Окт-26, (22)

А на Pixel 10 какая ОС была установлена Или они сам телефон сломали об пол , name (??), 00:50 , 09-Окт-26, (24) +1

Читаем внимательнее - При проведении атак использовались самые свежие прошивки , Аноним (33), 15:58 , 12-Окт-26, (33)

Написали по шаблону и взломали по шаблону , Аноним (26), 06:08 , 09-Окт-26, (26)
Скрыто модератором, Аноним (27), 07:53 , 09-Окт-26, (27)
Скрыто модератором, Аноним (31), 07:54 , 10-Окт-26, (31)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 08-Окт-26, 19:03 –6 +/–

Дед рассказывал, как он на соревнованиях по рыбалке заранее прятал рыбу в ящик, а потом в нужный момент доставал.
Так и тут.. наклепают бекдоров, а потом "вот она - уязвимость"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #18, #23

2. Сообщение от Аноним (2), 08-Окт-26, 19:09 +5 +/–

Хм, а у всех перечисленных продуктов разве открытый код?
Или ты думаешь что программер, зачастую не за копейки пишущий код, будет рисковать внедряя бекдор чтобы потом передать информацию сообщнику и заработать невероятные $12000, $7500, $7000, $4750 и $4500 баксов?
Кажется пора доставать бритву Окама))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 08-Окт-26, 19:13 –8 +/–

такой наивный? это же банальная схема по откату бабла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4, #7, #25, #30

4. Сообщение от Аноним (2), 08-Окт-26, 19:17 +1 +/–

Если схема банальная, то в ней должны участвовать много людей.
И кто-то точно должен сесть в лужу: по глупости, пьянке или чтобы подгадить "коллеге".
Может ты приведешь какие-то более существенные доказательства, кроме "банально")?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (5), 08-Окт-26, 19:18 +2 +/–

у нас на складе стоит Epson LX-1050, пущай взломают этот принтер.
да и еще там базе на фоксе в досе крутится, Петрович пароль вводит с бумажки на мониторе, пущай и базу попробуют ломануть.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #8, #12

6. Сообщение от Аноним (6), 08-Окт-26, 19:41 +1 +/–

За сколько бутылок водки Петрович выдаст со склада пароль, принтер и даже базу?)
Вот то-то и оно!
Хотя судя по списку даже на почти EOL уже все кладут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

7. Сообщение от Аноним (7), 08-Окт-26, 19:42 +1 +/–

такой наивный? это же банальная схема по откату бабла
Что за дичь вы несёте, какие откаты (*на публичных соревнованиях!) в сумме +/- десятков тысяч $.
И этим будут заниматься Google или Samsung ?
p.s.:
Чистая прибыль Alphabet $132,1 млрд.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14

8. Сообщение от Аноним (8), 08-Окт-26, 19:44 +/–

а что за это будет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

9. Сообщение от Аноним (9), 08-Окт-26, 20:01 +1 +/–

Home Assistant Green: вот так неудачи!

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от pofigist (?), 08-Окт-26, 20:09 –2 +/–

Ожидаемо что AI-инструменты, при разработке которых написана кода кожаными мешками минимизировано, оказались имеют гораздо меньше уязвимостей...

Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Агл (ok), 08-Окт-26, 20:16 –1 +/–

в части военной. каждый картридж был запломбирован, утилизация происходила в присутствии проверяющего под опись. и даже копирка под отчет
==
в том году ждал очереди в зале сбербанка. Девушка с бейджиком, на вид старшая, подзывает к себе проходящую женщину с мусорным ведром. Диалог:
- Марья Ивановна, у нас в комнату за лестницей коробки и мешки с черновиками отпечатанными складываются, пока их не забирают. А тут вижу что не хватает.
- так я их выкидываю в контейнер...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #32

14. Сообщение от Аноним (3), 08-Окт-26, 20:39 –1 +/–

> Что за дичь вы несёте, какие откаты (*на публичных соревнованиях!) в сумме +/- десятков тысяч $
у тебя смета там где-то завалялась? ну, ка, покажи расходы на организацию самого мероприятия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

15. Сообщение от Аноним (15), 08-Окт-26, 20:55 +/–

Уязвимость у тонометра... А у пылесосов и стиральных машинок есть уязвимости?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #17

16. Сообщение от Аноним (7), 08-Окт-26, 21:01 +/–

https://www.garmin.com/en-US/p/716808/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (17), 08-Окт-26, 21:01 +/–

Более ценны уязвимости в приборах учёта эдектроэнергии, газа, тепла.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #28

18. Сообщение от Аноним (18), 08-Окт-26, 21:12 +/–

Зарплата с кэшбэком 🤣

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (19), 08-Окт-26, 21:49 +/–

> Устройство домашней автоматизации Home Assistant Green: 6 успешных взломов
> Неудачными оказались попытки взлома ... системы домашней автоматизации Home Assistant Green
И как это понимать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

20. Сообщение от Аноним (20), 08-Окт-26, 22:07 +/–

> как
Прочитать еще раз, подумать. При необходимости повторить. Написать сюда если понимание не придет - объясню.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

21. Сообщение от Аноним (21), 08-Окт-26, 22:56 +/–

>Тонометр Garmin Index BPM: 2 успешных взлома
как страшно жить!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

22. Сообщение от Аноним (-), 08-Окт-26, 23:03 +/–

>>Тонометр Garmin Index BPM: 2 успешных взлома
> как страшно жить!
Зато не скучно. Внезапно оказалось что быть сотрудником tier-чтототам-нии...ца ДЦ - это довольно опасная работенка так то, на уровне складов wb/ozon примерно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

23. Сообщение от Аноним (23), 08-Окт-26, 23:09 +1 +/–

Причём соревнования проходили на пресном водоёме, а он доставал замороженного морского окуня.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

24. Сообщение от name (??), 09-Окт-26, 00:50 +1 +/–

А на Pixel 10 какая ОС была установлена? Или они сам телефон сломали об пол?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

25. Сообщение от penetrator (?), 09-Окт-26, 03:33 +/–

работа с "баблом" начинается от миллионов, а не десятков тысяч... это просто премии... стимул-конфетка искать шляпу в продуктах корпорастов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 09-Окт-26, 06:08 +/–

Написали по шаблону и взломали по шаблону...

Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Аноним (27), 09-Окт-26, 07:53 Скрыто ботом-модератором +/–

Найдена ошибка у всего человечества. Не исправлена со времён динозавров.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 09-Окт-26, 09:08 +/–

была говорят, аппаратная. Уже известная, "магнитик" называется, и блокировки против неё вводятся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

30. Сообщение от Аноним (30), 09-Окт-26, 12:31 +/–

Неужто в этом мире не придумали более банальные схемы отката бабла, что у нас схема с конференцией по взломам риалтайм считается банальной.
Звучит как бред сумасшедшего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

31. Сообщение от Аноним (31), 10-Окт-26, 07:54 Скрыто ботом-модератором +/–

Надеюсь наших там нет, а то придется за выигрыш в валюте платить налоги. А возможно ещё и доплачивать :-/

Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от одвто7 (?), 11-Окт-26, 07:36 +/–

Человеческий фактор - самая популярная уязвимость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

33. Сообщение от Аноним (33), 12-Окт-26, 15:58 +/–

Читаем внимательнее - "При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию."
Т.е. стояла оф. прошивка последней версии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 08-Окт-26, 19:03	–6 +/–
Дед рассказывал, как он на соревнованиях по рыбалке заранее прятал рыбу в ящик, а потом в нужный момент доставал. Так и тут.. наклепают бекдоров, а потом "вот она - уязвимость"
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #18, #23

2. Сообщение от Аноним (2), 08-Окт-26, 19:09	+5 +/–
Хм, а у всех перечисленных продуктов разве открытый код? Или ты думаешь что программер, зачастую не за копейки пишущий код, будет рисковать внедряя бекдор чтобы потом передать информацию сообщнику и заработать невероятные $12000, $7500, $7000, $4750 и $4500 баксов? Кажется пора доставать бритву Окама))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 08-Окт-26, 19:13	–8 +/–
такой наивный? это же банальная схема по откату бабла.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #4, #7, #25, #30

4. Сообщение от Аноним (2), 08-Окт-26, 19:17	+1 +/–
Если схема банальная, то в ней должны участвовать много людей. И кто-то точно должен сесть в лужу: по глупости, пьянке или чтобы подгадить "коллеге". Может ты приведешь какие-то более существенные доказательства, кроме "банально")?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (5), 08-Окт-26, 19:18	+2 +/–
у нас на складе стоит Epson LX-1050, пущай взломают этот принтер. да и еще там базе на фоксе в досе крутится, Петрович пароль вводит с бумажки на мониторе, пущай и базу попробуют ломануть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #8, #12

6. Сообщение от Аноним (6), 08-Окт-26, 19:41	+1 +/–
За сколько бутылок водки Петрович выдаст со склада пароль, принтер и даже базу?) Вот то-то и оно! Хотя судя по списку даже на почти EOL уже все кладут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

7. Сообщение от Аноним (7), 08-Окт-26, 19:42	+1 +/–
такой наивный? это же банальная схема по откату бабла Что за дичь вы несёте, какие откаты (*на публичных соревнованиях!) в сумме +/- десятков тысяч $. И этим будут заниматься Google или Samsung ? p.s.: Чистая прибыль Alphabet $132,1 млрд.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #14

8. Сообщение от Аноним (8), 08-Окт-26, 19:44	+/–
а что за это будет?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

9. Сообщение от Аноним (9), 08-Окт-26, 20:01	+1 +/–
Home Assistant Green: вот так неудачи!
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от pofigist (?), 08-Окт-26, 20:09	–2 +/–
Ожидаемо что AI-инструменты, при разработке которых написана кода кожаными мешками минимизировано, оказались имеют гораздо меньше уязвимостей...
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от Агл (ok), 08-Окт-26, 20:16	–1 +/–
в части военной. каждый картридж был запломбирован, утилизация происходила в присутствии проверяющего под опись. и даже копирка под отчет == в том году ждал очереди в зале сбербанка. Девушка с бейджиком, на вид старшая, подзывает к себе проходящую женщину с мусорным ведром. Диалог: - Марья Ивановна, у нас в комнату за лестницей коробки и мешки с черновиками отпечатанными складываются, пока их не забирают. А тут вижу что не хватает. - так я их выкидываю в контейнер...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #32

14. Сообщение от Аноним (3), 08-Окт-26, 20:39	–1 +/–
> Что за дичь вы несёте, какие откаты (*на публичных соревнованиях!) в сумме +/- десятков тысяч $ у тебя смета там где-то завалялась? ну, ка, покажи расходы на организацию самого мероприятия.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

15. Сообщение от Аноним (15), 08-Окт-26, 20:55	+/–
Уязвимость у тонометра... А у пылесосов и стиральных машинок есть уязвимости?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #17

16. Сообщение от Аноним (7), 08-Окт-26, 21:01	+/–
https://www.garmin.com/en-US/p/716808/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (17), 08-Окт-26, 21:01	+/–
Более ценны уязвимости в приборах учёта эдектроэнергии, газа, тепла.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #28

18. Сообщение от Аноним (18), 08-Окт-26, 21:12	+/–
Зарплата с кэшбэком 🤣
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (19), 08-Окт-26, 21:49	+/–
> Устройство домашней автоматизации Home Assistant Green: 6 успешных взломов > Неудачными оказались попытки взлома ... системы домашней автоматизации Home Assistant Green И как это понимать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20

20. Сообщение от Аноним (20), 08-Окт-26, 22:07	+/–
> как Прочитать еще раз, подумать. При необходимости повторить. Написать сюда если понимание не придет - объясню.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19

21. Сообщение от Аноним (21), 08-Окт-26, 22:56	+/–
>Тонометр Garmin Index BPM: 2 успешных взлома как страшно жить!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22

22. Сообщение от Аноним (-), 08-Окт-26, 23:03	+/–
>>Тонометр Garmin Index BPM: 2 успешных взлома > как страшно жить! Зато не скучно. Внезапно оказалось что быть сотрудником tier-чтототам-нии...ца ДЦ - это довольно опасная работенка так то, на уровне складов wb/ozon примерно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

23. Сообщение от Аноним (23), 08-Окт-26, 23:09	+1 +/–
Причём соревнования проходили на пресном водоёме, а он доставал замороженного морского окуня.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

24. Сообщение от name (??), 09-Окт-26, 00:50	+1 +/–
А на Pixel 10 какая ОС была установлена? Или они сам телефон сломали об пол?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33

25. Сообщение от penetrator (?), 09-Окт-26, 03:33	+/–
работа с "баблом" начинается от миллионов, а не десятков тысяч... это просто премии... стимул-конфетка искать шляпу в продуктах корпорастов
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 09-Окт-26, 06:08	+/–
Написали по шаблону и взломали по шаблону...
Ответить \| Правка \| Наверх \| Cообщить модератору

27. Сообщение от Аноним (27), 09-Окт-26, 07:53 Скрыто ботом-модератором	+/–
Найдена ошибка у всего человечества. Не исправлена со времён динозавров.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Аноним (28), 09-Окт-26, 09:08	+/–
была говорят, аппаратная. Уже известная, "магнитик" называется, и блокировки против неё вводятся.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

30. Сообщение от Аноним (30), 09-Окт-26, 12:31	+/–
Неужто в этом мире не придумали более банальные схемы отката бабла, что у нас схема с конференцией по взломам риалтайм считается банальной. Звучит как бред сумасшедшего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

31. Сообщение от Аноним (31), 10-Окт-26, 07:54 Скрыто ботом-модератором	+/–
Надеюсь наших там нет, а то придется за выигрыш в валюте платить налоги. А возможно ещё и доплачивать :-/
Ответить \| Правка \| Наверх \| Cообщить модератору

32. Сообщение от одвто7 (?), 11-Окт-26, 07:36	+/–
Человеческий фактор - самая популярная уязвимость
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

33. Сообщение от Аноним (33), 12-Окт-26, 15:58	+/–
Читаем внимательнее - "При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию." Т.е. стояла оф. прошивка последней версии
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24