Первый день Pwn2Own Automotive 2026 начался с тридцати заявок, нацеленных на новейшие автомобильные системы, с использованием эксплойтов и прорывных решений в области безопасности от ведущих исследователей. Соревнование имело значительный успех в различных категориях, особенно в эксплуатации информационно-развлекательных систем (IVI) в автомобилях и зарядных устройств для электромобилей. Несколько команд, включая Neodyme AG и Synacktiv, успешно получили доступ к уровню root на IVI-устройствах, таких как Alpine iLX-F511 и Sony XAV-9500ES, используя такие уязвимости, как переполнение буфера и цепочки эксплойтов. Зарядные устройства для электромобилей оказались прибыльными целями, при этом Fuzzware.io, PetoWorks и другие манипулировали сигналами зарядки или добивались выполнения кода на таких устройствах, как зарядное устройство Autel и Phoenix Contact CHARX SEC-3150, часто объединяя несколько ошибок. Примечательно, что зарядное устройство Grizzl-E Smart 40A было успешно взломано несколько раз, включая победу SKShieldus с использованием жестко запрограммированных учетных данных и обхода аутентификации, что привело к удаленному выполнению кода компанией Compass Security. Некоторые попытки закончились неудачей, например, первоначальный эксплойт против Kenwood DNR1007XR и попытки Fuzzware.io против зарядного устройства EMPORIA Pro. Однако последующие попытки быстро взломали устройство Kenwood с помощью внедрения команд и записи за пределы диапазона другими исследователями. Соревнование также включало успешные столкновения, когда несколько команд использовали одни и те же или аналогичные уязвимости, что привело к разделению вознаграждений и очков Master of Pwn. Synacktiv одержала полную победу в категории Tesla Infotainment, объединив утечку информации и запись за пределы диапазона с помощью атаки на основе USB. В целом, день был отмечен многочисленными успешными эксплойтами, демонстрирующими критические уязвимости в современных автомобильных компонентах и компонентах инфраструктуры зарядки.