شهدت مسابقة Pwn2Own Ireland 2026 واحدة من أبرز المفاجآت في عالم الأمن السيبراني، بعدما تمكنت ثلاثة فرق بحثية متخصصة من اختراق هاتف Google Pixel 10 عن بُعد رغم تشغيله بأحدث التحديثات الأمنية المتاحة، ما يؤكد أن حتى الأجهزة الأكثر تحصيناً لا تزال عرضة لاكتشاف ثغرات جديدة غير معروفة سابقاً.
وأُجريت عمليات الاختراق خلال فعاليات المسابقة التي تستضيفها مدينة كورك الأيرلندية، والتي تُعد من أشهر المنافسات العالمية المخصصة لاكتشاف الثغرات الأمنية. وتفرض قواعد المسابقة استخدام أجهزة وأنظمة محدثة بالكامل، بما يضمن أن الثغرات المستغلة لم تكن ناتجة عن إهمال في التحديث أو الاعتماد على إصدارات قديمة.
وتدير المسابقة مبادرة Zero Day Initiative التابعة لشركة Trend Micro، حيث يحصل الباحثون على مكافآت مالية مقابل إثبات إمكانية استغلال الثغرات عملياً، قبل أن يتم تسليم التفاصيل التقنية إلى الشركات المنتجة لمعالجتها وإصدار تصحيحات أمنية رسمية.
ثلاثة اختراقات ناجحة لهاتف Pixel 10
بحسب النتائج الرسمية، نجحت ثلاثة فرق مختلفة في تنفيذ عمليات اختراق لهاتف Pixel 10 خلال يوم واحد فقط.
وكان فريق Xint المكون من الباحثين تيم بيكر وإيف بيري أول الفرق التي نجحت في المهمة، حيث تمكن من استغلال ثغرة واحدة مصنفة ضمن ما يعرف بحالات التصادم الأمني، وهي الثغرات التي تكون معروفة مسبقاً للجهة المنظمة أو للشركة المنتجة ولكن لم يتم إصلاحها بعد.
وحصل الفريق على مكافأة بلغت 150 ألف دولار إضافة إلى 15 نقطة في تصنيف المسابقة.
أما فريق Ikotas Labs فقد حقق الإنجاز الأبرز خلال المنافسة، بعدما استخدم سلسلة من الثغرات المترابطة لتنفيذ الاختراق، ليحصد الجائزة الكبرى البالغة 300 ألف دولار و30 نقطة كاملة، متوجاً لاحقاً بلقب Master of Pwn بوصفه الفريق الأعلى تسجيلاً للنقاط في المسابقة.
في المقابل نجح فريق ثالث يضم الباحثين ديميتريوس فالساماراس وكين غانون وتينيا فالسامارا في استغلال سلسلتين من الثغرات، إحداهما معروفة والأخرى من نوع يوم الصفر Zero-Day، ليحصل على مكافأة بلغت 112.5 ألف دولار.
وبذلك تجاوز إجمالي الجوائز المخصصة لاختراقات Pixel 10 وحدها 562 ألف دولار.
كيف تم تنفيذ الهجمات عن بُعد؟
رغم عدم نشر التفاصيل التقنية الكاملة حتى الآن، فإن قواعد Pwn2Own توضح أن فئة الاختراق عن بُعد تتطلب الوصول إلى الهاتف عبر وسائل اتصال خارجية دون امتلاك الجهاز فعلياً.
وتشمل طرق الهجوم المسموح بها محتوى الويب الذي يتم فتحه داخل المتصفح الافتراضي للجهاز، أو استغلال تقنيات الاتصال المختلفة مثل Wi-Fi وBluetooth وNFC وشبكات الاتصالات الخلوية.
ويشترط نجاح الهجوم أن يتمكن الباحث من تنفيذ تعليمات برمجية من اختياره على الهاتف أو الوصول إلى معلومات حساسة موجودة داخله.
ولم تكشف الجهة المنظمة حتى الآن عن المسار الذي استخدمه كل فريق أو نوع البيانات التي تم الوصول إليها، وهي سياسة متبعة في مسابقات Pwn2Own لحماية المستخدمين ومنح الشركات الوقت الكافي لتطوير التحديثات الأمنية اللازمة.
ماذا سيحدث بعد اكتشاف الثغرات؟
وفقاً لآلية العمل المعتمدة في المسابقة، يقوم الباحثون بتسليم جميع تفاصيل الثغرات والأكواد المستخدمة إلى مبادرة Zero Day Initiative بعد انتهاء المنافسة.
وتتولى المبادرة بعد ذلك تمرير هذه المعلومات إلى شركة جوجل والشركات المعنية الأخرى ضمن إطار الإفصاح المسؤول عن الثغرات الأمنية.
وتحصل الشركات عادة على مهلة تصل إلى 90 يوماً لإصدار التحديثات اللازمة قبل نشر التفاصيل الفنية للجمهور والباحثين الأمنيين.
ومن اللافت أن النشرة الأمنية الخاصة بهواتف Pixel لشهر أكتوبر 2026، والتي نُشرت قبل يومين فقط من عرض الاختراقات، لم تتضمن أي إشارة إلى هذه الثغرات، ما يؤكد أنها لم تكن معالجة وقت إقامة المنافسة.
وحتى الآن لا توجد تحديثات أو إجراءات خاصة أو توصيات مباشرة لمستخدمي Pixel 10 بخلاف الاستمرار في تثبيت التحديثات الأمنية فور صدورها.
سامسونج وأجهزة أخرى لم تنجُ من الاختبارات
لم يقتصر الأمر على هواتف جوجل فقط، إذ شهدت المنافسة أيضاً نجاح الباحثين في اختراق هاتف Samsung Galaxy S26 في جميع المحاولات السبع الموجهة ضده.
وأوضحت النتائج أن ستة من أصل سبعة اختراقات اعتمدت جزئياً على ثغرات كانت معروفة مسبقاً ولكنها لم تكن قد حصلت على تصحيح أمني عند تنفيذ الهجمات.
كما نجح الباحثون في اختراق مجموعة واسعة من المنتجات الأخرى، شملت طابعات من شركات Canon وLexmark وBrother، إضافة إلى أجهزة المنزل الذكي مثل Sonos Era 300 وPhilips Hue Bridge Pro وHome Assistant Green، فضلاً عن جهاز Garmin Index BPM المخصص لمتابعة المؤشرات الصحية.
وبشكل عام، حققت المنافسة نسبة نجاح مرتفعة للغاية، إذ نجح الباحثون في 51 محاولة من أصل 63 محاولة اختراق مدرجة ضمن الجدول الرسمي للحدث.
ووصل إجمالي الجوائز المالية الموزعة خلال أيام المسابقة الثلاثة إلى أكثر من 1.2 مليون دولار، متجاوزاً إجمالي الجوائز التي قُدمت خلال نسخة العام الماضي.
وتبرز نتائج Pwn2Own Ireland 2026 مرة أخرى أهمية مسابقات اكتشاف الثغرات في تعزيز أمن المنتجات الرقمية، إذ توفر للشركات فرصة التعرف على نقاط الضعف الخطيرة قبل وصولها إلى مجرمي الإنترنت أو الجهات المهاجمة، كما تسمح للباحثين الأمنيين بالكشف عن الثغرات ضمن إطار قانوني ومنظم يساهم في رفع مستوى الحماية التقنية للمستخدمين حول العالم.
