Galaxy S26 взломали на Pwn2Own, в том числе через одно письмо: опасно ли это владельцам и что сделать

8 октября 2026 г.·5 мин чтения

Коротко: на хакерском конкурсе Pwn2Own Ireland 2026 Samsung Galaxy S26 взломали несколько раз, а одна из атак сработала через обычное письмо. Это не утечка и не вирус «в дикой природе»: конкурс устраивают как раз для того, чтобы найти дыры раньше злоумышленников. Подробности взломов не публикуют, пока Samsung их не исправит, — на это у компании 90 дней. Владельцу S26 паниковать не нужно, но стоит поставить свежее обновление безопасности и включить пару настроек. Ниже — что произошло и что сделать.

Что произошло

Pwn2Own — известный конкурс по взлому техники, его проводит Zero Day Initiative компании Trend Micro. Осенний этап в этом году идёт в Корке (Ирландия) с 6 октября. Исследователи пытаются взломать свежие смартфоны, принтеры, умные колонки и другие устройства, а производители потом получают описание найденных уязвимостей и чинят их.

По данным CyberInsider, в первый день Galaxy S26 взломали три команды:

Команда	Что сделали	Премия
Viettel Cyber Security	Цепочка из четырёх уязвимостей; три из них Samsung уже знала	31 250 $
Interrupt Labs	Успешная атака на телефон	15 750 $
Ikotas Labs	Удалённый запуск кода через письмо	11 000 $

Атака Ikotas Labs получила больше всего внимания. По данным Cybernews, исследователи запустили свой код на телефоне удалённо, отправив на него письмо, — через цепочку из четырёх уязвимостей, из которых Samsung заранее знала только об одной. Исследователи допускают, что одна из найденных ошибок может затрагивать и Google Pixel 10, но подробностей пока нет.

Сколько всего раз S26 взломали за конкурс, источники пишут по-разному: по одним данным — ещё три раза на второй день, по другим — шесть раз за два дня. Итог опубликуют организаторы.

Опасно ли это для владельцев

Прямо сейчас — скорее нет, но обновляться нужно.

Подробностей атак нет в открытом доступе. Организаторы передают описание уязвимостей Samsung, а публикуют его только после исправления: у производителя 90 дней.
Такие цепочки сложно повторить. Чтобы удалённо взломать телефон, нужно связать несколько неизвестных ошибок. Это работа профессиональных команд, а не массовых мошенников.
Но окно риска есть. Пока исправления не вышли, теоретически эти же ошибки может найти кто-то ещё. Поэтому главная защита — ставить обновления сразу, как только они приходят.

Важно: громкая новость о «взломе Samsung» — удобный повод для мошенников. Если вам звонят или пишут «из Samsung» и предлагают «срочно установить защиту» по ссылке — это обман. Обновления приходят только в настройках телефона.

Что сделать владельцу Galaxy S26 уже сейчас

Проверьте обновление. «Настройки» → «Обновление ПО» → «Загрузка и установка». Скачивайте по Wi-Fi и с зарядом не меньше половины.
Посмотрите уровень защиты. «Настройки» → «Сведения о телефоне» → «Сведения о ПО» → «Уровень исправлений безопасности». По данным Comss.ru, для серии S26 уже вышла сборка с патчем от 5 октября 2026 года — она весит около 544 МБ. Уязвимости с Pwn2Own она, скорее всего, ещё не закрывает: на это нужно время.
Включите автообновление. В разделе «Обновление ПО» включите автоматическую загрузку по Wi-Fi — тогда исправления встанут без вашего участия.
Включите «Автоблокировщик». «Настройки» → «Безопасность и конфиденциальность» → «Автоблокировщик». Он запрещает установку приложений не из официальных магазинов и блокирует часть подозрительных действий.
Не открывайте вложения и ссылки из писем от незнакомых. Особенно сейчас, пока исправлений нет.

Когда выйдет исправление

Точных дат Samsung не называет. По правилам конкурса у компании 90 дней, то есть исправления, скорее всего, придут в одном из ежемесячных обновлений безопасности ближайших месяцев. Октябрьское обновление для S26, по данным SammyFans, уже распространяется в США и Канаде; в другие страны обновления обычно приходят волнами, с задержкой от нескольких дней до нескольких недель.

Стоит ли из-за этого отказываться от покупки

Нет. На Pwn2Own регулярно взламывают флагманы всех производителей — для этого конкурс и существует. Найденные там ошибки закрывают, и телефон становится безопаснее, чем был до конкурса. Гораздо важнее при выборе другое: как долго производитель обещает обновления и заработает ли телефон в сетях российских операторов.

Про цены на S26 — в статье «Samsung подняла цены на Galaxy S26 на 100 долларов», а про то, какие телефоны получат новую One UI 9, — в списке моделей. Выбираете более доступную модель — посмотрите, заработает ли 5G на Galaxy S26 FE.

Частые вопросы

Мой Galaxy S26 могут взломать через письмо? Теоретически уязвимость существует, но подробности атаки не опубликованы, а повторить её сложно. Ставьте обновления и не открывайте подозрительные письма.

Какое приложение почты было уязвимо? Источники этого не уточняют. Подробности опубликуют после исправления.

Касается ли это Galaxy S25 и других моделей Samsung? Публично говорили только о Galaxy S26. Часть ошибок может касаться и других устройств — это станет ясно, когда Samsung выпустит исправления и их описание.

Нужен ли антивирус? Главное — системные обновления и «Автоблокировщик». Сторонний антивирус от таких уязвимостей не защищает.

Звонят «из Samsung» и предлагают защиту — что делать? Класть трубку. Samsung не звонит владельцам с предложением установить защиту, обновления приходят только в настройках телефона.

Если коротко

На Pwn2Own Ireland 2026 Galaxy S26 взломали несколько раз, один раз — через письмо.
Подробности не публикуют, пока Samsung не выпустит исправления; на это у компании 90 дней.
Прямой угрозы для обычного владельца сейчас нет, но окно риска есть.
Проверьте «Обновление ПО», включите автообновление и «Автоблокировщик».
Не открывайте вложения от незнакомых и не верьте звонкам «из Samsung».

Источники

Проверьте свой адрес

Покажем, у кого есть 4G и 5G в точке вашего дома — по картам операторов.