{"id":204945,"date":"2026-10-09T09:20:00","date_gmt":"2026-10-09T08:20:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=204945"},"modified":"2026-10-09T09:20:09","modified_gmt":"2026-10-09T08:20:09","slug":"google-pixel-10-pirate-trois-fois-au-pwn2own-ireland-2026-560-000-dollars-pour-les-hackers","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/google-pixel-10-pirate-trois-fois-au-pwn2own-ireland-2026-560-000-dollars-pour-les-hackers\/","title":{"rendered":"Google Pixel 10 pirat\u00e9 trois fois au Pwn2Own Ireland 2026 : 560 000 dollars pour les hackers"},"content":{"rendered":"

\u00c0 Pwn2Own Ireland 2026, le Google Pixel 10<\/a> a \u00e9t\u00e9 pirat\u00e9 trois fois<\/strong>, d\u2019apr\u00e8s la Zero Day Initiative. \u00c0 lui seul, le t\u00e9l\u00e9phone a permis aux chercheurs en s\u00e9curit\u00e9 de d\u00e9crocher plus de 560 000 dollars. Aucune autre cat\u00e9gorie n\u2019a autant pay\u00e9 pendant la comp\u00e9tition, qui a distribu\u00e9 plus de 1,2 million de dollars au total et fait remonter 98 failles zero-day.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Au final, toujours selon la Zero Day Initiative, les participants sont repartis avec plus de 1,2 million de dollars<\/strong> et 98 vuln\u00e9rabilit\u00e9s zero-day d\u00e9couvertes au passage.<\/p>\n\n

Les d\u00e9monstrations ont touch\u00e9 un \u00e9ventail assez large de produits et de services: smartphones, imprimantes, enceintes connect\u00e9es, hubs domotiques, appareils de sant\u00e9 connect\u00e9s, sans oublier des bases de donn\u00e9es dans le cloud.<\/p>\n\n

La d\u00e9mo la plus marquante est venue d\u2019Ikotas Labs. L\u2019\u00e9quipe a empoch\u00e9, d\u2019apr\u00e8s la Zero Day Initiative, la r\u00e9compense maximale de 300 000 dollars<\/strong> gr\u00e2ce \u00e0 une cha\u00eene de plusieurs failles capable de compromettre \u00e0 distance un Google Pixel 10.<\/p>\n\n

Dans ce genre de concours, les plus gros montants<\/strong> vont presque toujours aux attaques les plus difficiles \u00e0 monter, surtout quand elles aboutissent \u00e0 une prise de contr\u00f4le compl\u00e8te avec peu, voire pas, d\u2019intervention de la victime.<\/p>\n\n

Deux autres \u00e9quipes ont aussi r\u00e9ussi \u00e0 faire tomber le Google Pixel 10. Tim Becker et Yves Bieri ont re\u00e7u 150 000 dollars<\/strong>, toujours selon la Zero Day Initiative, pour une attaque qui s\u2019appuyait en partie sur une faille d\u00e9j\u00e0 connue.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

De leur c\u00f4t\u00e9, Dimitrios Valsamaras et Ken Gannon ont touch\u00e9 112 500 dollars<\/strong> pour une cha\u00eene d\u2019exploitation m\u00ealant un zero-day \u00e0 une vuln\u00e9rabilit\u00e9 d\u00e9j\u00e0 document\u00e9e. \u00c0 lui seul, le Google Pixel 10 a donc absorb\u00e9 une part massive des r\u00e9compenses distribu\u00e9es cette ann\u00e9e, ce qui confirme au passage l\u2019int\u00e9r\u00eat persistant des chercheurs pour les smartphones haut de gamme les plus r\u00e9cents.<\/p>\n\n

Le Google Pixel 10 a monopolis\u00e9 l\u2019attention, mais il n\u2019a pas \u00e9t\u00e9 la seule cible vis\u00e9e pendant l\u2019\u00e9v\u00e9nement. Une attaque contre l\u2019enceinte connect\u00e9e Sonos Era 300 a rapport\u00e9 50 000 dollars<\/strong>, d\u2019apr\u00e8s la Zero Day Initiative.<\/p>\n\n

Des exploits visant le Samsung Galaxy S26 et Home Assistant Green ont, eux, rapport\u00e9 autour de 30 000 dollars<\/strong> chacun. Et dans des cat\u00e9gories plus classiques, des imprimantes Lexmark et Brother ont \u00e9t\u00e9 compromises pour 20 000 dollars, tout comme le Garmin Index BPM, un appareil connect\u00e9 de suivi sant\u00e9.<\/p>\n\n

\u00c7a rappelle surtout une chose: la surface d\u2019attaque reste tr\u00e8s large, y compris sur des produits que le grand public consid\u00e8re souvent comme secondaires.<\/p>\n\n

Comme le pr\u00e9voit la Zero Day Initiative, les d\u00e9tails techniques de ces attaques ne sont pas publi\u00e9s dans l\u2019imm\u00e9diat. Les informations sont transmises de fa\u00e7on confidentielle aux fabricants concern\u00e9s, qui disposent en g\u00e9n\u00e9ral de 90 jours<\/strong> pour proposer des correctifs avant qu\u2019une divulgation plus compl\u00e8te n\u2019entre en jeu.<\/p>\n\n

Plus \u00e9tonnant, malgr\u00e9 une prime maximale fix\u00e9e \u00e0 300 000 dollars<\/strong>, ni l\u2019iPhone 17 ni WhatsApp<\/a> n\u2019ont \u00e9t\u00e9 cibl\u00e9s cette ann\u00e9e, toujours d\u2019apr\u00e8s la Zero Day Initiative. Un rappel utile sur la logique de Pwn2Own: la valeur d\u2019une cible ne suffit pas \u00e0 elle seule \u00e0 attirer les chercheurs. La difficult\u00e9 technique, le temps de pr\u00e9paration et les chances de r\u00e9ussite comptent tout autant.<\/p>","protected":false},"excerpt":{"rendered":"

\u00c0 Pwn2Own Ireland 2026, le Google Pixel 10 a \u00e9t\u00e9 pirat\u00e9 trois fois, d\u2019apr\u00e8s la Zero Day Initiative. \u00c0 lui seul, le t\u00e9l\u00e9phone a permis aux chercheurs en s\u00e9curit\u00e9 de d\u00e9crocher plus de 560 000 dollars. Aucune autre cat\u00e9gorie n\u2019a autant pay\u00e9 pendant la comp\u00e9tition, qui a distribu\u00e9 plus de 1,2 million de dollars au … Continue reading “Google Pixel 10 pirat\u00e9 trois fois au Pwn2Own Ireland 2026 : 560 000 dollars pour les hackers”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":204944,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-204945","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204945","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9349"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=204945"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204945\/revisions"}],"predecessor-version":[{"id":204946,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204945\/revisions\/204946"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/204944"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=204945"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=204945"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=204945"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=204945"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=204945"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=204945"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}