One UI 7の大きな特徴の一つは、最新のAndroid 15です。このオペレーティングシステムは、前のバージョンに比べて様々な改善とアップグレードをもたらします。Android 14からの大きな変化は見られないものの、部分的な画面録画や、通信サービスがなくてもメッセージを送受信できる衛星接続機能など、多くの便利な新機能が追加されています（利用可能な機能は所有するスマートフォンによって異なります）。

また、Googleは新しいAndroidバージョンで個人情報の安全性を向上させることにも重点を置いています。最初はGoogleのPixelスマートフォン向けに配信されたものですが、他のブランドでも採用が進んでいます。One UI 7はこのOSのカスタムスキンであり、サムスンのAndroid 15に対するビジョンを示しています。今後、どのような新機能が追加されるのか、その進展に注目が集まります。

この情報は、著名なリーカーである@FamilyTaesのツイートから得られました。彼の公開したロードマップによると、One UI 7ベータの導入は段階的に行われ、Galaxy S24およびS23のユーザーが優先的にアクセスできることが示されています。一方、Galaxy S22シリーズなどの旧モデルが参加できるかどうかは不透明です。また、Galaxy S21シリーズについては今回のテストフェーズから除外されることが確認されています。最近の折りたたみ式デバイスであるGalaxy Z Fold 6やFlip 6は、ベータ版に参加できる見込みです。

One UI 7の更新内容は、ユーザー体験を向上させる新しい機能や改善が含まれる大規模な改良が盛り込まれています。中でも「NowBar」の導入や、よりスムーズなアニメーションが目を引くポイントとして挙げられています。さらに、@TheGalox_によれば、50機種以上のサムスンデバイスがこの更新の対象となる予定で、スマートフォンやタブレットが含まれます。この対象デバイスは、高級な折りたたみ式のGalaxy Z Fold 3などから、手頃な価格のGalaxy A23以降モデルまで多岐にわたります。最近のGalaxyタブレットもリストに加わる見込みです。

ANHTUDのファム・トゥアン・ソンとExLuckは、Canonのプリンターをスタックベースのバッファオーバーフローを用いて攻撃し、1万ドルと2ポイントを獲得。続いて、NCC Groupのケン・ギャノンが、パスのトラバーサルを含む5つのバグを組み合わせてSamsung Galaxy S24を攻撃し、5万ドルと5ポイントを得ました。この攻撃によって、彼はAndroidデバイスにアプリをインストールし、シェルアクセスを取得しました。さらに、ViettelのDungdmは、Sonos Era 300スマートスピーカーをUse-After-Free脆弱性を使って制御し、3万ドルと6ポイントを追加しました。変わってチームCluckのクリス・アナスタシオとファビウス・ワトソンは、CRLFインジェクションを含む2つの脆弱性を連鎖させてQNAP TS-464 NASを攻撃し、2万ドルと4ポイントを獲得しました。

また、Reverse Tacticsのコレンサン・バイエは、過去に使用されたバグを含む一連の攻撃でQNAP QHora-322ルーターを狙い、41,750ドルと8.5ポイントを得ることに成功しました。この日の競技では、同じ脆弱性を使った他の研究者との衝突も発生し、いくつかのデバイスには制限時間内に攻撃が失敗する場面も見られました。TenableとSynactivはそれぞれLorex 2KとSynology BeeStationデバイスのハッキングで、衝突の影響を受けて賞金が減少し、ポイントも少なくなりました。

それでも、Pwn2Own大会はまだ半ばに過ぎず、参加者たちは残り2日間でさらに高い順位を目指します。これまでに研究者たちは合計103件のゼロデイ脆弱性を攻撃し、87万ドル以上の賞を得ており、大会の熱気は衰えることがありません。