Peneliti keamanan mengumpulkan $792.750 tunai setelah mengeksploitasi 56 kerentanan unik zero-day selama hari kedua kompetisi peretasan Pwn2Own Irlandia 2025.
Sorotan hari ini adalah Ken Gannon dari Mobile Hacking Lab dan Dimitrios Valsamaras dari Summoning Team meretas Samsung Galaxy S25 dengan rantai lima kelemahan keamananmenghasilkan $50.000 dan 5 poin Master of Pwn.
Juga, sementara PHP Hooligan hanya diperlukan satu detik untuk meretas perangkat NAS QNAP TS-453E, kerentanan yang mereka eksploitasi telah digunakan dalam kontes.
Chumy Tsai dari CyCraft Technology, Le Trong Phuc dan Cao Ngoc Quy dari Verichains Cyber Force, dan Mehdi & Matthieu dari Synacktiv Team juga dianugerahi $20.000 karena membobol QNAP TS-453E, Synology DS925+, dan Phillips Hue Bridge.
Para kontestan juga mengeksploitasi bug zero-day pada printer Canon imageCLASS MF654Cdw, Home Automation Green, kamera Synology CC400W, Synology DS925+ NAS, Amazon Smart plug, dan printer Lexmark CX532adwe.
Tim Pemanggil masih di bagian atas papan peringkat Master of Pwn dengan 18 poin setelah mendapatkan $167.500 selama dua hari pertama acara.
Aktif hari pertama Pwn2Own Irlandiapara peneliti mendemonstrasikan 34 zero-day unik dan mengumpulkan hadiah uang tunai sebesar $522.500. Setelah kompetisi berakhir, vendor memiliki waktu 90 hari untuk merilis patch sebelum ZDI mengungkapkan kerentanannya secara publik.
Pada hari ketiga dan terakhir Pwn2Ownmereka akan kembali menargetkan Samsung Galaxy S25, serta beberapa perangkat NAS dan printer. Eugene dari Tim Z3 juga akan mencoba mendemonstrasikan bug eksekusi kode jarak jauh WhatsApp Zero-Click yang memenuhi syarat hadiah $1 juta.
Meta ikut mensponsori Pwn2Own Irlandia 2025 bersama Synology dan QNAP, dengan kontes peretasan yang berlangsung dari 21 Oktober hingga 24 Oktober di Cork.
Pwn2Own Irlandia 2025 menampilkan delapan kategori menargetkan ponsel pintar andalan (Samsung Galaxy S25, Apple iPhone 16, dan Google Pixel 9), printer, sistem penyimpanan jaringan, peralatan jaringan rumah, aplikasi perpesanan, perangkat rumah pintar, peralatan pengawasan, dan teknologi yang dapat dikenakan (termasuk headset Meta’s Quest 3/3S dan Kacamata Cerdas Ray-Ban).
Kontes tahun ini memperluas vektor serangan hingga mencakup eksploitasi port USB pada ponsel, yang mengharuskan peneliti untuk meretas ponsel yang terkunci melalui koneksi fisik. Namun, protokol nirkabel tradisional seperti Wi-Fi, Bluetooth, dan komunikasi jarak dekat (NFC) masih merupakan vektor serangan yang valid.
Selama acara Pwn2Own Irlandia 2024, peretas memperoleh $1.078.750 selama lebih dari 70 zero-day, dengan Viettel Cyber Security membawa pulang uang tunai sebesar $205.000 setelah mengeksploitasi kelemahan QNAP, Sonos, dan Lexmark.
Pada Januari 2026, ZDI akan kembali hadir di pameran teknologi Dunia Otomotif di Tokyo untuk kontes Otomotif Pwn2Own ketiga, sekali lagi disponsori oleh Tesla
