El 8 de octubre de 2026, BunkyoWesterns logró la última entrada exitosa contra un Samsung Galaxy S26 en Pwn2Own Ireland 2026: una cadena remota de dos fallos, uno clasificado como colisión y otro como único. Zero Day Initiative (ZDI) anunció un premio de 8.250 dólares y 3,75 puntos de Master of Pwn para el equipo. ZDI detalló la entrada en sus resultados del tercer día.
Siete entradas exitosas en tres días
Los resultados de ZDI registraron siete entradas exitosas contra el Galaxy S26: tres el 6 de octubre, otras tres el día 7 y una el día 8. Fueron demostraciones dentro del concurso, no ataques a usuarios corrientes. (Resultados del 6 de octubre, del 7 de octubre y del 8 de octubre).
El primer día, Viettel Cyber Security, Interrupt Labs e Ikotas Labs presentaron cadenas de cuatro fallos cada una. En la de Viettel, tres fallos eran conocidos por el proveedor; Interrupt Labs combinó tres colisiones con un fallo zero-day; e Ikotas incluyó un fallo conocido por Samsung.
El segundo día hubo tres entradas más: un equipo conjunto presentó una cadena de un fallo clasificada como «Confused Deputy»; Kyeongmin Kim combinó un fallo único con dos colisiones; y PetoWorks logró acceso remoto con tres colisiones. La entrada de BunkyoWesterns completó la secuencia al día siguiente.
Qué significa una colisión
En los resultados del concurso, una colisión indica que al menos uno de los fallos de una entrada ya era conocido por el fabricante o se había mostrado previamente. ZDI clasificó seis de las siete entradas del Galaxy S26 como casos con al menos una colisión.
Que un fallo sea conocido no significa que esté corregido. En el resultado de Ikotas Labs del 6 de octubre, ZDI indicó que uno de los cuatro fallos era conocido por Samsung y seguía sin parchear en ese momento.
Qué cuentan los resultados del concurso
Las siete entradas registran demostraciones exitosas bajo las reglas de Pwn2Own. El número de éxitos refleja los intentos presentados y las condiciones e incentivos del certamen; no es una medida general de la seguridad del Galaxy S26.
