Pwn2Own Ireland: Galaxy S26 und Home Assistant Green mehrfach geknackt
Der zweite Tag der Pwn2Own Ireland 2026 hat gleich mehrere erfolgreiche Angriffe auf aktuelle Verbrauchergeräte gebracht. Besonders häufig traf es das Samsung Galaxy S26 und Home Assistant Green. Die Demonstrationen fanden unter kontrollierten Wettbewerbsbedingungen statt und liefern den Herstellern neue Schwachstellen für die anschließende Behebung.
Galaxy S26 dreimal erfolgreich angegriffen
Beim ersten erfolgreichen Angriff auf das Galaxy S26 nutzte ein Team aus Mobile Hacking Lab und CENSUS Labs einen einzelnen Confused-Deputy-Fehler (CWE-441). Später gelang Kyeongmin Kim vom KAIST Hacking Lab ein Remote-Angriff ohne direkte Verbindung. Dabei kamen ein neuer Fehler und zwei bereits bekannte beziehungsweise kollidierende Schwachstellen zum Einsatz. Auch PetoWorks erreichte das Galaxy S26 aus der Ferne; dort wertete die Zero Day Initiative drei Fehler als Kollisionen.
Home Assistant Green mit langen Bug-Ketten
Home Assistant Green war am zweiten Tag das am häufigsten angegriffene Gerät. Yves Bieri von Xint gewann mit einem erfolgreichen Angriff 30.000 US-Dollar. Doyensec nutzte drei bereits bekannte Fehler. PetoWorks kombinierte fünf Schwachstellen, darunter drei neue Zero-Days. Kyeongmin Kim brachte eine weitere Kombination aus einem Zero-Day und drei Kollisionen zum Erfolg. Besonders auffällig war die Demonstration von McCaulay: Seine Kette bestand aus sechs Fehlern, von denen fünf als Zero-Days gewertet wurden.
Kein Hinweis auf Angriffe im Alltag
Pwn2Own ist kein Beleg dafür, dass diese Schwachstellen bereits breit gegen Nutzer eingesetzt werden. Die Geräte werden bewusst unter definierten Bedingungen angegriffen, und Details zu neuen Lücken werden zunächst nicht vollständig veröffentlicht. Die Hersteller erhalten Gelegenheit, die Fehler zu analysieren und Updates zu entwickeln.
Für Galaxy-Nutzer bleibt deshalb vor allem wichtig, Sicherheits- und Systemupdates zeitnah einzuspielen. Samsung hatte zuletzt One UI 9 für das Galaxy S26 ausgerollt. Bei Home Assistant sollte die Installation ebenfalls aktuell gehalten werden, sobald Sicherheitskorrekturen bereitstehen.
