Το σύστημα Infotainment της Tesla παραβιάστηκε στην εκδήλωση Pwn2Own 2024 στο Τόκιο, σηματοδοτώντας το δεύτερο σύστημα στα οχήματα της εταιρείας που διείσδυσε αυτή την εβδομάδα.
Το Σύστημα Πληροφορικής Ψυχαγωγίας παραβιάστηκε στο Synacktiv, μια ομάδα που είναι γνωστό ότι συμβιβάζει τα οχήματα της Tesla στην εκδήλωση τα προηγούμενα χρόνια.
Νωρίτερα αυτή την εβδομάδα, αναφέραμε την πρώτη εισβολή Synacktiv ενός οχήματος της Tesla, εντοπίζοντας ελλείψεις στην ασφάλεια του μόντεμ του οχήματος εκτελώντας μια εκμετάλλευση TOCTOU και αποκτώντας πρόσβαση στο όχημα.
Στη συνέχεια επιβεβαίωσε το hack με το ακόλουθο μήνυμα:
Ακολουθεί μια εικόνα της επιβεβαιωμένης διείσδυσης από το Synacktiv, μέσω @thezdi pic.twitter.com/iHRBMOZQ38
- TESLARATI (@Teslarati) Ιανουάριος 24, 2024
Τη δεύτερη ημέρα της εκδήλωσης Pwn2Own, η Synacktiv σχεδίαζε να χακάρει το σύστημα Infotainment Tesla χρησιμοποιώντας μια αλυσίδα 2 σφαλμάτων για να διεισδύσει σε αυτό.
Σύμφωνα με το Πρωτοβουλία Zero Day, ο οργανισμός που διευθύνει το Pwn2Own, η ομάδα Synacktiv κέρδισε 100,000 $ για το hack και 10 πόντους Master of Pwn, που θα καθορίσουν τον νικητή ολόκληρου του event.
Μερικοί άνθρωποι παραπληροφορήθηκαν όταν αναφέραμε αρχικά το αρχικό χακάρισμα του μόντεμ από το Synacktiv.
Η Tesla είναι χορηγός της φετινής εκδήλωσης και ενθαρρύνει τους χάκερ να προσπαθήσουν να διεισδύσουν στα οχήματά της ώστε να μπορεί να εντοπίσει πού η ασφάλεια είναι αδύναμη και πρέπει να διορθωθεί.
Οι χάκερ της Tesla αποκαλύπτουν κενά, διεισδύουν στο Model X με κλειδιά αντιγραφής
Το Pwn2Own έχει βοηθήσει πολλές εταιρείες να κατανοήσουν ποιες αδυναμίες έχουν τα συστήματα ασφαλείας τους, τα οποία δεν προστατεύουν μόνο τις ίδιες τις εταιρείες αλλά και τους ιδιοκτήτες των προϊόντων τους.
Το Synacktiv έχει χακάρει τα συστήματα της Tesla τα προηγούμενα χρόνια, συμπεριλαμβανομένου του Εκδήλωση Pwn2023Own 2.
Κανένα σύστημα Tesla δεν παραβιάστηκε κατά τη διάρκεια της Ημέρας 3, αλλά το Synacktiv κατάφερε να διεισδύσει σε έναν δέκτη πολυμέσων της Sony, κάτι που βοήθησε την ομάδα να κερδίσει περισσότερα χρήματα και πόντους Master of Pwn για τον διαγωνισμό.
Στο τέλος της Day 3, το Synacktiv ήταν στο προβάδισμα με 50 βαθμούς, πολύ πάνω από τους 25.5 που είχε το fuzzware.io στη δεύτερη θέση. Το Synacktiv έχει επίσης συγκεντρώσει $450,000 σε βραβεία μέχρι στιγμής.
Θα ήθελα πολύ να ακούσω νέα σας! Εάν έχετε οποιαδήποτε σχόλια, ανησυχίες ή ερωτήσεις, στείλτε μου email στο joey@teslarati.com. Μπορείτε επίσης να επικοινωνήσετε μαζί μου στο Twitter @KlenderJoey, ή αν έχετε συμβουλές για νέα, μπορείτε να μας στείλετε email στο Mentre lluitava per consolidar-se com a escriptor i novel·lista, es va embarcar en un rigorós procés d'autoeducació..
Si al principi no tens èxit, aleshores el paracaigudisme no és per a tu.
->
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.teslarati.com/tesla-infotainment-hacked-pwn2own-100k-prize/
- :έχει
- :είναι
- :δεν
- :που
- 000
- 10
- 2024
- 24
- 25
- 26
- 50
- a
- πρόσβαση
- Συσσωρευμένος
- Επίσης
- an
- και
- κάθε
- At
- συγγραφέας
- avatar
- BE
- ήταν
- αλλά
- by
- CAN
- αλυσίδα
- COM
- σχόλια
- Εταιρείες
- Εταιρεία
- ανταγωνισμός
- συμβιβασμός
- Πιθανά ερωτήματα
- ΕΠΙΒΕΒΑΙΩΜΕΝΟΣ
- ημέρα
- Προσδιορίστε
- DID
- κατά την διάρκεια
- κέρδισε
- ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ
- τέλος
- Ολόκληρος
- Αιθέρας (ΕΤΗ)
- Συμβάν
- εκτέλεσης
- Εκμεταλλεύομαι
- μακριά
- εύρεση
- Όνομα
- καθορίζεται
- υγρό
- Εξής
- Για
- από
- Κέρδος
- κερδίζει
- Group
- σιδηροπρίονο
- hacked
- χάκερ
- είχε
- Έχω
- επικεφαλίδα
- ακούω
- βοήθησε
- http
- HTTPS
- προσδιορίσει
- if
- εικόνα
- in
- Συμπεριλαμβανομένου
- διεισδύσει
- αρχικός
- αρχικά
- Πρωτοβουλία
- IT
- ΤΟΥ
- Joey
- jpg
- γνωστός
- οδηγήσει
- αριστερά
- λογότυπο
- παραθυράκια
- αγάπη
- διαχείριση
- πολοί
- βαθμολόγηση
- κύριος
- me
- Εικόνες / Βίντεο
- μήνυμα
- μοντέλο
- χρήματα
- περισσότερο
- όνομα
- ανάγκες
- νέα
- Ν/Α
- of
- on
- αποκλειστικά
- or
- επιχειρήσεις
- επί
- ιδιοκτήτες
- People
- προγραμματίζονται
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- σας παρακαλούμε
- σημεία
- Δημοσιεύσεις
- προηγούμενος
- βραβείο
- βραβεία
- Προϊόντα
- προστατεύει
- εκδότης
- Ερωτήσεις
- φθάσουν
- σχετικής
- αναφέρθηκαν
- τρέχει
- Δεύτερος
- ασφάλεια
- συστήματα ασφαλείας
- ελλείψεις
- So
- μέχρι τώρα
- Sony
- χορηγίες
- σύστημα
- συστήματα
- Τέσλα
- Teslarati
- ότι
- Η
- τους
- τους
- τότε
- αυτό
- αυτή την εβδομάδα
- συμβουλές
- προς την
- Τόκιο
- προσπαθώ
- Τουίτερ
- καταλαβαίνω
- ενημερώθηκε
- URL
- us
- χρησιμοποιώντας
- όχημα
- Οχήματα
- μέσω
- ήταν
- we
- αδυναμίες
- εβδομάδα
- ΛΟΙΠΌΝ
- ήταν
- Τι
- πότε
- Ποιό
- θα
- νικητής
- με
- εντός
- X
- χρόνια
- εσείς
- zephyrnet