الأمن التقني

هجوم ثلاثي على سامسونج جالاكسي S26 في مسابقة Pwn2Own

شهد اليوم الثاني من مسابقة Pwn2Own آيرلندا 2026 استغلال 45 ثغرة صفرية فريدة، حيث نجح ثلاثة فرق مختلفة في اختراق هاتف سامسونج جالاكسي S26، محققين مكافآت مالية إجمالية بلغت 232,500 دولار.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 8 أكتوبر 2026 · آخر تحديث: 8 أكتوبر 2026 · 3 دقائق قراءة

هجوم ثلاثي على سامسونج جالاكسي S26 في مسابقة Pwn2Own — الصورة: BleepingComputer

الخلاصة

نجح فريق KAIST Hacking Lab وفريقان آخران في اختراق هاتف سامسونج جالاكسي S26 ثلاث مرات خلال اليوم الثاني.
حصل الباحثون على مكافآت نقدية بلغت 232,500 دولار مقابل استغلال 45 ثغرة صفرية فريدة في أجهزة متعددة.
استُخدمت سلسلة استغلال من سبع ثغرات صفرية لاختراق قاعدة بيانات Oracle Autonomous AI Database.
لم يسجل أي متسابق محاولة لاختراق هاتف آيفون 17 رغم توفر مكافأة قصوى تصل إلى 300,000 دولار.
تستمر المسابقة في اليوم الثالث بمحاولة اختراق أجهزة المنزل الذكي والهواتف الذكية مرة أخرى.

أبرز إنجازات اليوم الثاني

في اليوم الثاني من مسابقة Pwn2Own آيرلندا 2026، جمع الباحثون الأمنيون مكافآت نقدية بلغت 232,500 دولار بعد استغلال 45 ثغرة صفرية فريدة. وكان الحدث الأبرز في هذا اليوم هو اختراق هاتف سامسونج جالاكسي S26 ثلاث مرات من قبل فرق مختلفة، مما يعكس التحديات الأمنية التي تواجه الأجهزة الرائدة.

فرق الاختراق الفائزة

نجح فريق KAIST Hacking Lab بقيادة كيونغمين كيم، وفريق PetoWorks، وفريق Mobile Hacking Lab بقيادة ديميتريوس فالساماراس وكين غانون في اختراق هاتف سامسونج جالاكسي S26. كما عرض جاك ديتس من RET2 Systems سلسلة استغلال لهاتف سونوس إيرا 300 في أقل من دقيقة، بينما حصل هاي جونغ يانغ من فريق Out of Bounds على مكافأة قدرها 40,000 دولار لاختراقه نظام Dynamo في فئة البنية التحتية للذكاء الاصطناعي.

اختراقات المنزل الذكي والبنية التحتية

بالإضافة إلى الهواتف الذكية، نجح عدة فرق في اختراق أجهزة المنزل الذكي والبنية التحتية للذكاء الاصطناعي. فقد اختراق فريق PetoWorks ويڤس بييري من Xint وكيونغمين كيم ومكاولي وفرقة Doyensec جهاز Home Assistant Green، بينما اخترق فريق Ikotas Labs قاعدة بيانات Oracle Autonomous AI Database باستخدام سلسلة استغلال من سبع ثغرات صفرية.

قواعد المسابقة والمكافآت

تنظم مبادرة ZDI من شركة Trend Micro هذه المسابقة لتحديد الثغرات الصفرية في الأجهزة المصقولة بالكامل قبل استغلالها من قبل المهاجمين في العالم الحقيقي. وفقاً لقواعد Pwn2Own، تعمل جميع الأجهزة بأحدث إصدارات البرامج الثابتة، ويجب على المتسابقين اختراق الهدف وإثبات تنفيذ شيفرة عشوائية. بعد استغلال الثغرات الصفرية وكشفها في Pwn2Own، يتعين على الموردين تصحيح برمجياتهم خلال 90 يوماً قبل الإفصاح العام من قبل ZDI.

فئات المسابقة والأجهزة المستهدفة

خلال مسابقة Pwn2Own آيرلندا 2026، يستهدف المتسابقون منتجات في سبع فئات، بما في ذلك الهواتف المحمولة مثل سامسونج جالاكسي S26 وغوغل بكسل 10، وتطبيقات المراسلة، وأجهزة المنزل الذكي، والطابعات، والبنية التحتية للذكاء الاصطناعي، وتطبيقات البرمجة بالذكاء الاصطناعي، وفئة جديدة حيث سيحاول المخترقون استغلال أجهزة الصحة واللياقة البدنية. وعلى الرغم من أن هاتف آيفون 17 كان هدفاً محتملاً بمكافأة قصوى تبلغ 300,000 دولار لاختراقه عن بُعد، إلا أن أي متسابق لم يسجل محاولة لذلك.

نتائج اليوم الأول والمقارنة مع 2025

في اليوم الأول، اخترق فريق Interrupt Labs وفريق Ikotas Labs ونغوين ثانغ دات من Viettel Cyber Security هاتف سامسونج جالاكسي S26، لكن بعض الثغرات المستغلة كانت معروفة بالفعل للموردين. كما فاز فريق VinSOC بقيادة فو تشي تانغ وهوينغ دوك تين بـ 40,000 دولار لسلسلة استغلال من خمس ثغرات صفرية تستهدف قاعدة بيانات Oracle Autonomous AI Database، بالإضافة إلى 40,000 دولار إضافية لربط سبع ثغرات صفرية لاستغلال جهاز Philips Hue Bridge Pro. وفي مسابقة Pwn2Own آيرلندا 2025، عرض المخترقون 73 ثغرة صفرية لكسب 1,024,750 دولاراً، حيث فاز فريق Summoning Team بالمسابقة وحصل على 187,500 دولاراً.