استغلال 32 ثغرة يوم افتتاح مسابقة Pwn2Own Ireland
شهد اليوم الأول من منافسات الأمن السيبراني استغلال عشرات الثغرات واختراق هواتف رائدة، وسط منافسة قوية بين باحثين أمنيين من مختلف أنحاء العالم.
رضوان عبدالهاديمحرر وكاتب تقني
انطلاق فعاليات مسابقة Pwn2Own Ireland 2026
انطلقت فعاليات مسابقة Pwn2Own Ireland 2026 للأمن التقني وسط مشاركة واسعة من الباحثين والمختصين في مجال اختبار القوة الأمنية واكتشاف الثغرات. تركز المنافسة هذا العام على اختبار حزمة واسعة من التقنيات والأجهزة ضمن مجموعة تشمل الهواتف الذكية، والطابعات، وأجهزة المنازل الذكية، وتطبيقات مراسلة، بالإضافة إلى البنى التحتية للذكاء الاصطناعي وتطبيقات برمجته. وقد جرى تحديد مجموعة من [target products in seven categories] لتشمل الإصدارات الأحدث من الهواتف المحمولة مثل أبل آيفون 17 وسامسونج جالاكسي إس 26 وجوجل بكسل 10، إلى جانب فئة جديدة كلياً تتعلق بأجهزة الرعاية الصحية والعافية.
شهد اليوم الأول للمسابقة تفاعلاً كبيراً واكتشافات واسعة النطاق لثغرات يوم الصفر، مما أدى إلى حصد جوائز مالية ضخمة للفرق والباحثين المشاركين. وقد تم تغطية تفاصيل مجريات اليوم الأول عبر منصة [BleepingComputer] التي تابعت عن كثب كافة مجريات الاختراق والجوائز الموزعة.
اختراق هواتف سامسونج جالاكسي إس 26 وحصد الجوائز
تمحور الحدث الأبرز خلال اليوم الأول حول نجاح فرق أمنية عدة في اختراق هاتف سامسونج الرائد. وقد سجل الباحثون اختراقاً ناجحاً لهاتف سامسونج جالاكسي إس 26 مرتين، محققين مكاسب مالية بلغت 388,500 دولار أمريكي بعد استغلال 32 ثغرة يوم الصفر في المجمل. وبرز في هذا السياق كل من [Interrupt Labs] و[Ikotas Labs] و[Nguyen Thanh Dat of Viettel Cyber Security] بفضل جهودهم المتميزة في اختراق هاتف سامسونج الرائد.
على الرغم من النجاح الكبير في الاختراق، أشار المنظمون إلى أن بعض الثغرات البرمجية التي جرى استغلالها في تلك التحديات [were already known] مسبقاً لدى الشركات الموردة، مما يفتح الباب أمام نقاشات أعمق حول دورات حياة التصحيح البرمجي وسرعة الاستجابة.
سلاسل الاستغلال المتقدمة في الأجهزة والأنظمة الذكية
تصدّر فريق VinSOC المكون من الثنائي vũ Chí Thành وHuỳnh Đức Tin قائمة الصدارة في المنافسة، بعد أن نجحوا في حصد جوائز مالية متقدمة إثر تنفيذ عمليات استغلال معقدة. فقد استطاع الفريق الفوز بمبلغ 40,000 دولار أمريكي [after chaining seven zero-days] لاستهداف نظام الإضاءة الذكية في محور فيليبس، بالإضافة إلى مبلغ إضافي بنفس القيمة بعد نجاحهم في تنفيذ [a five zero-day exploit chain] استهدفت قاعدة بيانات أوراكل المعتمدة على الذكاء الاصطناعي المستقل.
شهدت فعاليات اليوم الأول استعراضات أخرى شملت استغلال ثغرات في منصات وتقنيات مختلفة، حيث تم [demoed LiteLLM zero-days]، واختراق طابعات متعددة الوظائف مثل ليكسمارك وكانون، إلى جانب تعطيل وكيل البرمجة السحابي للذكاء الاصطناعي المدعوم من OpenAI باستخدام ثغرة حقن معاملات بسيطة، فضلاً عن اختراق مكبر صوت ذكي من نوع Sonos بعد استغلال أربع ثغرات أمنية مجتمعة.
محاولات غير مكتملة وأهداف الأيام القادمة
لم تخلُ المنافسات من تحديات واجهت بعض الفرق؛ إذ حاول كل من Mikhail Evdokimov وPolina Smirnova وMate Zombor الممثلين لنادي White Noise Club استهداف هاتف جوجل بكسل 10 خلال منافسات اليوم الأول، إلا أنهم واجهوا صعوبات حالت دون إتمام عملية الاختراق بالشكل المطلوب ضمن الوقت المحدد للاختبار.
من جانبه، يستعد المشاركون لمواصلة التحديات في الأيام التالية من المسابقة عبر استهداف أجهزة إضافية في قطاعات الذكاء الاصطناعي والطابعات والمنازل الذكية والصحة، مع التركيز المتواصل على هواتف سامسونج جالاكسي إس 26 وجوجل بكسل 10 في فئة الهواتف المحمولة خلال فعاليات اليوم الثاني والثالث.
أهداف مبادرة يوم الصفر وإطار الإفصاح المسؤول
تنظم مبادرة يوم الصفر (ZDI) التابعة لشركة تريند مايكرو هذه المسابقة السنوية بغرض الكشف المبكر عن الثغرات الأمنية الحرجة في الأجهزة المستهدفة قبل أن يتمكن القراصنة وممثلو التهديدات السيبرانية من استغلالها في هجمات حقيقية. وتتبع المسابقة سياسة الإفصاح المسؤول، حيث تمنح الشركات والموردين فترة زمنية مدتها 90 يوماً لإطلاق التحديثات الأمنية وتصحيح العيوب البرمجية قبل أن تقوم المبادرة بالإفصاح العلني والتفصيلي عن تفاصيل تلك الثغرات أمام الجمهور.
تأتي هذه النسخة امتداداً للنجاحات الكبيرة التي حققتها الفعاليات السابقة؛ ففي نسخة العام الماضي من مسابقة Pwn2Own Ireland، تمكن الباحثون الأمنيون من جمع جوائز مالية تجاوزت مليون دولار أمريكي نظير اكتشاف 73 ثغرة يوم الصفر، مما يعكس الأهمية الكبيرة لهذه المنصة في تعزيز أمن الأجهزة والبرمجيات عالمياً.
المصادر
- BleepingComputerHackers exploit 32 zero-days on first day of Pwn2Own Ireland
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
ميزات غوغل بوك للتكامل مع الهواتف لا تعمل مع سامسونج حالياً
تواجه حواسيب غوغل بوك الجديدة قيوداً عند الإطلاق، إذ تفتقر ميزات التكامل "Better Together" للدعم على هواتف سامسونج وتتطلب نظام أندرويد 17.
بيكسل فولد الأصلي: فكرة صحيحة سبقت عصرها بثلاث سنوات
يحلل بن شون أداء هاتف بيكسل فولد الأصلي بعد ثلاث سنوات، مؤكداً أنه رغم عيوبه الميكانيكية، كان رائداً في تصميم الطي الأوسع الذي تبنته سامسونج لاحقاً بنجاح.
جوجل تؤكد اختراق Gemini لثلاث شركات خلال اختبارات أمنية
كشفت تقارير أمنية عن تورط نموذج Gemini من جوجل في اختراق ثلاث شركات تقنية خلال اختبارات في مايو الماضي، حيث استغل النموذج ثغرات أمنية دون قصد.
ما الفرق بين Google Pay و Google Wallet؟ دليل شامل
توضيح الفرق بين Google Pay و Google Wallet بعد إعادة تسمية التطبيق، مع شرح كيفية عمل المدفوعات الرقمية عبر NFC والموقع الإلكتروني.
