三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
AI 导读
10 月 8 日在爱尔兰 Pwn2Own 上,三支研究团队远程攻破了已打全补丁的 Google Pixel 10,三场胜利合计奖金 562,500 美元。Ikotas Labs 凭链式利用多个问题拿下全场最高奖 300,000 美元和 30 分,并获 Master of Pwn;Xint 的单一 bug 碰撞获 150,000 美元,Dimitrios Valsamaras 等人的两 bug 链获 112,500 美元。至少两场使用了赛前已知的 bug,ZDI 尚未公布三者的具体利用方式,也未列出修复措施。