Das Infotainmentsystem von Tesla wurde auf der Pwn2Own 2024-Veranstaltung in Tokio gehackt und war damit das zweite System in den Fahrzeugen des Unternehmens, das diese Woche infiltriert wurde.
Das Infotainmentsystem wurde von Synacktiv gehackt, einer Gruppe, die in früheren Jahren bei der Veranstaltung bekanntermaßen Tesla-Fahrzeuge kompromittiert hat.
Anfang dieser Wochehaben wir über den ersten Synacktiv-Hack eines Tesla-Fahrzeugs berichtet, bei dem durch die Ausführung eines TOCTOU-Exploits Sicherheitsmängel im Modem des Fahrzeugs festgestellt und so Zugriff auf das Fahrzeug erlangt wurde.
Anschließend bestätigte es den Hack mit der folgenden Meldung:
Hier ist ein Bild der bestätigten Infiltration durch Synacktiv, via @thezdi pic.twitter.com/iHRBMOZQ38
- TESLARATI (@Teslarati) 24. Januar 2024
Am zweiten Tag der Pwn2Own-Veranstaltung plante Synacktiv, das Tesla-Infotainmentsystem mithilfe einer 2-Bug-Kette zu hacken, um es zu infiltrieren.
Nach Angaben des Zero-Day-Initiative, Das Synacktiv-Team, die Organisation, die Pwn2Own betreibt, verdiente 100,000 US-Dollar für den Hack und 10 Master of Pwn-Punkte, die den Gewinner des gesamten Events ermitteln.
Einige Leute waren falsch informiert, als wir erstmals über Synacktivs ersten Hack des Modems berichteten.
Tesla sponsert die diesjährige Veranstaltung und ermutigt Hacker, zu versuchen, in seine Fahrzeuge einzudringen So kann festgestellt werden, wo die Sicherheit schwach ist und behoben werden muss.
Tesla-Hacker decken Schlupflöcher auf und infiltrieren Model X mit Kopierschlüsseln
Pwn2Own hat vielen Unternehmen dabei geholfen, die Schwachstellen ihrer Sicherheitssysteme zu verstehen, was nicht nur die Unternehmen selbst, sondern auch die Besitzer ihrer Produkte schützt.
Synacktiv hat in den vergangenen Jahren Tesla-Systeme gehackt, unter anderem beim 2023 Pwn2Own-Event.
An Tag 3 wurden keine Tesla-Systeme gehackt, aber Synacktiv gelang es, einen Sony-Medienempfänger zu infiltrieren, was dem Team half, mehr Geld und Master of Pwn-Punkte für die Konkurrenz zu gewinnen.
Am Ende von Tag 3 lag Synacktiv mit 50 Punkten an der Spitze, deutlich über den 25.5 Punkten, die der Zweitplatzierte fuzzware.io hatte. Synacktiv hat bisher außerdem Preise im Wert von 450,000 US-Dollar gesammelt.
Ich würde gerne von Ihnen hören! Wenn Sie Kommentare, Bedenken oder Fragen haben, senden Sie mir bitte eine E-Mail an joey@teslarati.com. Sie können mich auch auf Twitter erreichen @KlenderJoey, oder wenn Sie Nachrichtentipps haben, senden Sie uns eine E-Mail an tipps@teslarati.com.
<!–
->
- SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
- PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
- PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
- PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
- PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
- Quelle: https://www.teslarati.com/tesla-infotainment-hacked-pwn2own-100k-prize/
- :hast
- :Ist
- :nicht
- :Wo
- 000
- 10
- 2024
- 24
- 25
- 26
- 50
- a
- Zugang
- Angesammelt
- ebenfalls
- an
- und
- jedem
- At
- Autor
- Benutzerbild
- BE
- war
- aber
- by
- CAN
- Kette
- COM
- Bemerkungen
- Unternehmen
- Unternehmen
- Wettbewerb
- Kompromiss
- Bedenken
- BESTÄTIGT
- Tag
- Bestimmen
- DID
- im
- verdient
- Ende
- Ganz
- Äther (ETH)
- Event
- Ausführung
- Ausnutzen
- weit
- Suche nach
- Vorname
- fixiert
- Flüssigkeit
- Folgende
- Aussichten für
- für
- Gewinnen
- gewinnen
- Gruppe an
- hacken
- gehackt
- Hacker
- hätten
- Haben
- Schlagzeile
- hören
- dazu beigetragen,
- http
- HTTPS
- identifizieren
- if
- Image
- in
- Einschließlich
- infiltriert
- Anfangs-
- anfänglich
- Initiative
- IT
- SEINE
- Joey
- jpg
- bekannt
- führen
- links
- Logo
- Lücken
- ich liebe
- verwalten
- viele
- Markierung
- Master
- me
- Medien
- Nachricht
- Modell
- Geld
- mehr
- Name
- Bedürfnisse
- News
- Andere
- of
- on
- einzige
- or
- Organisation
- übrig
- Besitzer
- Personen
- für Ihre privaten Foto
- geplant
- Plato
- Datenintelligenz von Plato
- PlatoData
- Bitte
- Punkte
- BLOG-POSTS
- früher
- Preis
- Preise
- Produkte
- schützt
- Herausgeber
- Fragen
- erreichen
- relativ
- Berichtet
- läuft
- Zweite
- Sicherheitdienst
- Sicherheitssysteme
- Mängel
- So
- bis jetzt
- Sony
- Sponsoring
- System
- Systeme und Techniken
- Team
- Tesla
- Teslarati
- zur Verbesserung der Gesundheitsgerechtigkeit
- Das
- ihr
- sich
- dann
- fehlen uns die Worte.
- diese Woche
- Tipps
- zu
- Tokio
- versuchen
- verstehen
- aktualisiert
- URL
- us
- Verwendung von
- Fahrzeug
- Fahrzeuge
- wurde
- we
- Schwächen
- Woche
- GUT
- waren
- Was
- wann
- welche
- werden wir
- Gewinner
- mit
- .
- X
- Jahr
- U
- Zephyrnet