Pwn2Own Ireland 2025: Sicherheitsforscher entdecken 73 Zero-Day-Schwachstellen

CORK / LONDON (IT BOLTWISE) – Bei der Pwn2Own Ireland 2025 Hacking-Wettbewerb sammelten Sicherheitsforscher über eine Million Dollar an Preisgeldern, indem sie 73 Zero-Day-Schwachstellen ausnutzten. Die Veranstaltung, die von Meta, QNAP und Synology gesponsert wurde, fand vom 21. bis 23. Oktober in Cork, Irland, statt und umfasste Angriffe auf Produkte in acht Kategorien, darunter Smartphones und Smart-Home-Geräte.

Die Pwn2Own Ireland 2025 Hacking-Wettbewerb endete mit einem beeindruckenden Ergebnis: Sicherheitsforscher erhielten insgesamt 1.024.750 US-Dollar, nachdem sie 73 Zero-Day-Schwachstellen erfolgreich ausgenutzt hatten. Die Veranstaltung, die von Meta, QNAP und Synology gesponsert wurde, fand vom 21. bis 23. Oktober in Cork, Irland, statt. Ziel der Teilnehmer war es, Produkte in acht verschiedenen Kategorien anzugreifen, darunter Drucker, Netzwerkspeichersysteme, Messaging-Apps, Smart-Home-Geräte, Überwachungsausrüstung, Heimnetzwerkgeräte, Flaggschiff-Smartphones und tragbare Technologie.

In diesem Jahr wurde die Angriffsfläche erweitert, um auch die Ausnutzung von USB-Ports auf mobilen Geräten einzuschließen. Forscher mussten gesperrte Geräte über eine physische Verbindung hacken, während traditionelle drahtlose Protokolle wie Bluetooth, Wi-Fi und NFC weiterhin gültige Angriffsvektoren blieben. Diese Erweiterung der Angriffsfläche zeigt die zunehmende Komplexität und Vielfalt der Sicherheitsherausforderungen in der modernen Technologie.

Das Team Summoning gewann die diesjährige Ausgabe von Pwn2Own Ireland mit 22 Master of Pwn-Punkten und einem Preisgeld von 187.500 US-Dollar. Sie hackten unter anderem das Samsung Galaxy S25, das Synology DiskStation DS925+ NAS und die QNAP TS-453E NAS-Geräte. Team ANHTUD sicherte sich den zweiten Platz mit 76.750 US-Dollar und 11,5 Master of Pwn-Punkten, während Team Synactiv den dritten Platz mit 90.000 US-Dollar und 11 Master of Pwn-Punkten belegte.

Am ersten Tag der Veranstaltung wurden 34 einzigartige Zero-Days ausgenutzt, was zu Preisgeldern in Höhe von 522.500 US-Dollar führte. Am zweiten Tag wurden weitere 22 Zero-Day-Schwachstellen für 267.500 US-Dollar demonstriert. Ein Highlight des letzten Tages war der Hack des Samsung Galaxy S25 durch das Team von Interrupt Labs, das eine fehlerhafte Eingabevalidierung ausnutzte und dabei Standortverfolgung und Kamera aktivierte, was ihnen 5 Master of Pwn-Punkte und 50.000 US-Dollar einbrachte.

Die Zero Day Initiative (ZDI) organisiert diesen Hacking-Wettbewerb, um Sicherheitslücken zu identifizieren, bevor Bedrohungsakteure sie in Angriffen ausnutzen können. Nach der Ausnutzung der Zero-Days bei Pwn2Own haben die betroffenen Anbieter 90 Tage Zeit, um Patches zu veröffentlichen, bevor die ZDI sie öffentlich bekannt gibt. Im Januar 2026 wird die ZDI erneut auf der Automotive World Technology Show in Tokio, Japan, für den dritten Pwn2Own Automotive-Wettbewerb vertreten sein, der erneut von Tesla gesponsert wird.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

35,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen KI Übersetzer Kopfhörer, kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!