Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own

1 minute de lecture

Mis à jour :

Démonstration de vulnérabilités critiques sur le Google Pixel 10 au Pwn2Own

Lors de la compétition de cybersécurité Pwn2Own Ireland, trois équipes de chercheurs ont réussi à compromettre à distance des Google Pixel 10 entièrement mis à jour. Ces démonstrations mettent en lumière des failles persistantes, malgré l’application des correctifs officiels les plus récents.

Points clés :

  • Succès des exploits : Trois tentatives sur quatre ont abouti à un accès distant, permettant aux chercheurs d’exécuter du code arbitraire ou d’extraire des données sensibles.
  • Nature des vulnérabilités : Les attaques ont été réalisées via des vecteurs distants (navigation web, NFC, Wi-Fi, Bluetooth ou baseband).
  • Collisions de bugs : La majorité des exploits utilisaient des vulnérabilités déjà connues (« collisions »), soulignant des délais entre la découverte d’une faille et son correctif effectif.
  • Processus de divulgation : Conformément aux règles du concours, les détails techniques sont transmis aux constructeurs. Ces derniers disposent d’un délai de 90 jours pour corriger les failles avant toute publication publique par la Zero Day Initiative (ZDI).

Vulnérabilités :

  • Aucun identifiant CVE spécifique n’a été publié pour les failles du Pixel 10 à ce jour, les détails étant sous embargo.
  • À noter : une faille distincte (CVE-2026-58704) affectant le modem des Pixel a été corrigée en septembre 2026, suite à des preuves d’exploitation active.

Recommandations :

  • Mise à jour système : Bien qu’aucun correctif spécifique ne soit encore disponible pour les failles du Pwn2Own, il est impératif de maintenir son appareil à jour avec le dernier bulletin de sécurité Android (niveau de correctif 2026-09-05 ou ultérieur pour les vulnérabilités modem connues).
  • Vigilance : En l’absence de correctifs immédiats, les utilisateurs doivent rester prudents face aux interactions réseau non sollicitées (connexions Wi-Fi publiques, Bluetooth activé par défaut) et aux contenus web suspects.

Source

Vous pourriez aimer