Teslan Infotainment-järjestelmä hakkeroitiin Pwn2Own 2024 -tapahtumassa Tokiossa, mikä merkitsi toista järjestelmää yrityksen ajoneuvoissa, johon soluttauduttiin tällä viikolla.
Infotainment System -järjestelmään hakkeroitiin Synacktiv, ryhmä, jonka tiedettiin vaarantavan Teslan ajoneuvoja tapahtumassa aiempina vuosina.
Aiemmin tällä viikolla, raportoimme Tesla-ajoneuvon ensimmäisestä Synacktiv-hakkeroinnista, jossa havaittiin puutteita ajoneuvon modeemin tietoturvassa suorittamalla TOCTOU-hyökkäys ja päästämällä ajoneuvoon.
Sitten se vahvisti hakkeroinnin seuraavalla viestillä:
Tässä on kuva Synacktivin vahvistetusta soluttautumista kautta @thezdi pic.twitter.com/iHRBMOZQ38
- TESLARATI (@Teslarati) Tammikuu 24, 2024
Pwn2Own-tapahtuman toisena päivänä Synacktiv suunnitteli hakkeroivansa Tesla Infotainment Systemiin käyttämällä 2-vikaketjua soluttautuakseen siihen.
Mukaan Zero Day -aloite, Pwn2Own-organisaatio, Synacktiv-tiimi ansaitsi 100,000 10 dollaria hakkeroinnista ja XNUMX Master of Pwn -pistettä, jotka ratkaisevat koko tapahtuman voittajan.
Jotkut ihmiset saivat väärää tietoa, kun alun perin raportoimme Synacktivin alkuperäisestä modeemin hakkeroinnista.
Tesla sponsoroi tämän vuoden tapahtumaa ja rohkaisee hakkereita yrittämään soluttautua sen ajoneuvoihin jotta se voi tunnistaa, missä tietoturva on heikko ja se on korjattava.
Teslan hakkerit paljastavat porsaanreikiä, tunkeutuvat Model X:ään kopiointiavaimilla
Pwn2Own on auttanut monia yrityksiä ymmärtämään, mitä heikkouksia niiden turvajärjestelmillä on, mikä ei ainoastaan suojaa yrityksiä itseään, vaan myös niiden tuotteiden omistajia.
Synacktiv on hakkeroinut Teslan järjestelmiä aikaisempina vuosina, mukaan lukien 2023 Pwn2Own-tapahtuma.
Tesla-järjestelmiä ei hakkeroitu 3. päivän aikana, mutta Synacktiv onnistui soluttautumaan Sonyn mediavastaanottimeen, mikä auttoi joukkuetta saamaan enemmän rahaa ja Master of Pwn -pisteitä kilpailuun.
Kolmannen päivän lopussa Synacktiv oli johtoasemassa 3 pisteellä, joka on selvästi yli 50, joka toiseksi sijoittuneella fuzzware.io:lla oli. Synacktiv on myös kerännyt 25.5 450,000 dollaria palkintoina tähän mennessä.
Haluaisin kuulla sinusta! Jos sinulla on kommentteja, huolenaiheita tai kysymyksiä, lähetä minulle sähköpostia osoitteeseen joey@teslarati.com. Minut tavoittaa myös Twitterissä @KlenderJoey, tai jos sinulla on uutisvinkkejä, voit lähettää meille sähköpostia osoitteeseen tips@teslarati.com.
<!-
->
- SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
- PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
- PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
- PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
- PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
- Lähde: https://www.teslarati.com/tesla-infotainment-hacked-pwn2own-100k-prize/
- :on
- :On
- :ei
- :missä
- 000
- 10
- 2024
- 24
- 25
- 26
- 50
- a
- pääsy
- kertyneet
- Myös
- an
- ja
- Kaikki
- At
- kirjoittaja
- avatar
- BE
- ollut
- mutta
- by
- CAN
- ketju
- KOM
- kommentit
- Yritykset
- Yrityksen
- kilpailu
- kompromissi
- huolenaiheet
- CONFIRMED
- päivä
- Määrittää
- DID
- aikana
- ansainnut
- loppu
- Koko
- Eetteri (ETH)
- tapahtuma
- täytäntöönpanosta
- Käyttää hyväkseen
- paljon
- löytäminen
- Etunimi
- kiinteä
- neste
- jälkeen
- varten
- alkaen
- Saada
- saamassa
- Ryhmä
- hakata
- hakkeroitu
- hakkerit
- HAD
- Olla
- otsikko
- kuulla
- auttanut
- http
- HTTPS
- tunnistaa
- if
- kuva
- in
- Mukaan lukien
- suodatettuja
- ensimmäinen
- ensin
- aloite
- IT
- SEN
- Joey
- jpg
- tunnettu
- johtaa
- vasemmalle
- logo
- porsaanreikiä
- rakkaus
- hoitaa
- monet
- merkki
- mestari
- me
- Media
- viesti
- malli
- raha
- lisää
- nimi
- tarpeet
- uutiset
- Ei eristetty
- of
- on
- vain
- or
- organisaatio
- yli
- omistajat
- Ihmiset
- kuva
- suunnitteilla
- Platon
- Platonin tietotieto
- PlatonData
- Ole hyvä
- pistettä
- Viestejä
- edellinen
- palkinto
- palkinnot
- Tuotteemme
- suojaa
- kustantaja
- kysymykset
- tavoittaa
- suhteellinen
- raportoitu
- toimii
- Toinen
- turvallisuus
- turvajärjestelmät
- puutteet
- So
- niin kaukana
- Sony
- sponsorointi
- järjestelmä
- järjestelmät
- joukkue-
- Tesla
- teslarati
- että
- -
- heidän
- itse
- sitten
- tätä
- tällä viikolla
- vinkit
- että
- Tokio
- yrittää
- viserrys
- ymmärtää
- päivitetty
- URL
- us
- käyttämällä
- ajoneuvo
- Ajoneuvot
- kautta
- oli
- we
- heikkouksia
- viikko
- HYVIN
- olivat
- Mitä
- kun
- joka
- tulee
- voittaja
- with
- sisällä
- X
- vuotta
- te
- zephyrnet