Pwn2Own 2026: Pixel, Samsung og GrapheneOS

Hva skjedde med Samsung og Pixel på Pwn2Own?

Pwn2Own er en konkurranse hvor sikkerhetsforskere demonstrerer sårbarheter under bestemte regler. Ireland-utgaven i Cork hadde både Samsung Galaxy S26 og Google Pixel 10 på programmet. Vi har kontrollert arrangørens program mot de publiserte resultatene, fordi et planlagt forsøk ikke er det samme som et gjennomført forsøk.

Det gir seks registrerte, vellykkede demonstrasjoner mot Galaxy S26 de to første dagene. Det betyr ikke seks forskjellige sårbarheter. «Kollisjon» brukes når en demonstrasjon overlapper med sårbarheter som allerede er kjent for arrangøren eller leverandøren. Etter konkurransereglene kan slike bidrag godtas med redusert premie.

Et USB-forsøk mot Pixel 10 sto også i programmet 7. oktober. Vi fant ikke et resultat for dette i rapporten fra dag to ved kildekontrollen. Derfor teller vi det verken som et vellykket eller et mislykket forsøk. Flere forsøk på dag tre manglet også publisert resultat på dette tidspunktet.

Hvorfor dette ikke er en rangering av verdens sikreste telefon

En tidsavgrenset konkurranse viser hva de påmeldte forskerne klarte å demonstrere under bestemte vilkår. Den måler ikke alle mulige angrep på alle telefoner. Forskerne velger mål, arbeider med ulike sårbarheter og møter forskjellige forutsetninger. Antall registrerte treff kan derfor ikke omregnes til sannsynligheten for at din telefon blir hacket.

Arrangørens regler sier at enhetene normalt skal ha siste tilgjengelige, fullt oppdaterte operativsystem og standardkonfigurasjon. Hvert bidrag får et begrenset antall forsøk og en tidsramme. At et forsøk går tomt for tid, dokumenterer ikke at enheten er uten sårbarheter. Se vilkårene for gjennomføring og godkjenning.

Det er dermed misvisende å bruke «Pixel overlevde alle angrep» om denne konkurransen. Det er også for kategorisk å konkludere med at alle Samsung-telefoner er usikre. Den praktiske lærdommen er å vurdere oppdateringer, beskyttelsesmekanismer og eget bruksmønster sammen, fremfor å la én konkurranse avgjøre hele telefonvalget.

Ble Pixel med GrapheneOS testet?

De publiserte mobilresultatene er ikke en test av GrapheneOS. Programmet oppgir Google Pixel 10, og konkurransereglene beskriver produsentens oppdaterte standardoppsett. GrapheneOS er ikke oppført som mål i mobilprogrammet. En vanlig Pixel og en Pixel med GrapheneOS er ulike programvareoppsett, selv om maskinvaren kan være den samme.

Vi har derfor ikke grunnlag for å si at GrapheneOS ville stoppet det konkrete Pixel-angrepet. Vi har heller ikke grunnlag for å fastslå at den samme demonstrasjonen ville fungert på GrapheneOS. Det krever dokumentasjon om sårbarheten og det aktuelle systemet. Produktanbefalingen vår bygger på dokumenterte sikkerhetsfunksjoner, ikke en påstått konkurranseseier.

Hva tilfører GrapheneOS til en Google Pixel?

GrapheneOS er et alternativt operativsystem med vekt på personvern og sikkerhet. Prosjektets funksjonsoversikt beskriver flere tillegg til Androids eksisterende beskyttelse:

• Bedre motstand mot utnyttelse: Herdet minnehåndtering og forsterket isolasjon skal gjøre enkelte feil vanskeligere å utnytte og begrense hva en kompromittert app kan nå.
• Mer kontroll over tilganger: Du kan styre nettverkstilgang per app og dele utvalgte kontakter og filer, fremfor å gi bred tilgang.
• En herdet nettleser: Vanadium bygger på Chromium med ekstra sikkerhetstiltak og streng isolasjon mellom nettsteder.

Dette er konkrete egenskaper du kan vurdere ved kjøp av en kryptert mobil. De er ikke et løfte om at alle sårbarheter blir blokkert. Les vår guide til hva GrapheneOS er for en bredere gjennomgang av funksjoner og hverdagsbruk.

Du kan også velge Google Play i en vanlig app-sandkasse, uten de særrettighetene tjenestene har i standardoppsettet. Det kan hjelpe med appkompatibilitet. Samtidig beskriver prosjektet at enkelte bankapper og funksjoner har begrensninger. Kontroller dine nødvendige apper før du bytter; se bruksveiledningen for Google Play og informasjonen om bankapper.

Hvorfor betyr Pixel-modellen og oppdateringene noe?

Et operativsystem er avhengig av maskinvaren og oppdateringer til komponentene rundt det. GrapheneOS har en liste over støttede og anbefalte enheter, og Pixel 10 står på begge ved kildekontrollen. Prosjektet fremhever nyere Pixel-generasjoners sikkerhetsfunksjoner og lange oppdateringsperiode. Se anbefalingene for modellvalg.

Gjenværende støtte er viktigere enn hvor lenge telefonen har ligget ubrukt i en eske. Støtteperioden regnes fra lansering, og fullstendige sikkerhetsoppdateringer avhenger også av produsentens vedlikehold. En billig, eldre telefon kan derfor ha kortere sikker levetid enn du forventer. Kontroller GrapheneOS' oversikt over støtteperioder før du velger modell.

En kryptert telefon trenger mer enn kryptering

Kryptering av lagrede data og beskyttelse mot angrep er forskjellige deler av sikkerheten. Android har allerede filbasert kryptering, med ulike lagringsområder og regler for når data blir tilgjengelige. Androids dokumentasjon forklarer denne beskyttelsen. Det er derfor ikke riktig å beskrive vanlige Android-telefoner som ukrypterte.

For deg som søker etter «kryptert telefon», er det nyttigere å spørre hva du vil beskytte: dokumenter ved tap av mobilen, appenes tilgang til kontakter eller innholdet i samtaler. Ende-til-ende-krypterte meldinger krever en app og en samtale som støtter det. Et nytt operativsystem gjør ikke automatisk SMS kryptert eller brukeren anonym.

Slik vurderer du en Pixel med GrapheneOS før kjøp

Start med appene og oppgavene du trenger hver dag. Sett opp en kort liste med banktjenester, jobbapper, tofaktorinnlogging og tilbehør. Avklar deretter modell, gjenværende støtte og hvilken hjelp som følger med leveransen. Vår kjøpsguide for kryptert telefon hjelper deg å sammenligne behovene med et konkret oppsett.

En ferdig konfigurert telefon kan passe deg som ønsker hjelp med installasjon og klargjøring. Har du allerede en støttet Pixel, kan GrapheneOS-oppsett på egen telefon være aktuelt. Uansett bør oppdateringer, skjermlås og kontosikkerhet inngå i den videre bruken.