2024년 Pwn2Own Automotive 이벤트가 공식적으로 진행 중이며, 해킹 그룹 Synacktiv가 Tesla 모뎀을 해킹한 후 첫날 100,000만 달러를 모금하는 데 성공했습니다.
Synacktiv는 Pwn2Own 이벤트 세계에서 친숙한 이름입니다. 작년과 같이, 그룹은 차량에 접근하기 위해 Tesla 게이트웨이에 대해 TOCTOU 익스플로잇을 실행하여 Tesla Model 3를 해킹할 수 있었습니다.
오늘 행사는 일본 도쿄에서 공식적으로 시작되었으며 Sony XAV-AX5500 한 쌍, Tesla 모뎀, JuiceBox 40 스마트 EV 충전 스테이션을 포함한 여러 장치가 해킹되었습니다.
Synacktiv는 이벤트 첫날 Tesla 모뎀과 JuiceBox EV 충전 스테이션을 모두 해킹할 수 있었습니다. 이 그룹은 Tesla를 해킹한 대가로 100,000달러, EV 충전기를 해킹한 대가로 60,000달러를 받았습니다.
에 따르면 사이버보안뉴스, Synacktiv는 Tesla 모뎀을 공격하기 위해 3-버그 체인을 수행하여 성공적으로 손상되었습니다.
앞으로 며칠만 # Pwn2Own 도쿄의 자동차. 우리 닌자들이 몇 가지 흥미로운 항목을 가져올 것입니다 😉 pic.twitter.com/wxUwNfX1ka
— 시넥티브(@Synacktiv) 2024 년 1 월 22 일
현재 Synacktiv의 작업으로 총 상금 $295,000와 승점 31점으로 수입과 포인트에서 선두를 달리고 있으며, 상금 $70,000와 승점 10점을 획득한 NCC 그룹 EDG를 앞섰습니다.
Synacktiv는 Tesla도 대상으로 삼을 더 많은 계획을 가지고 있으며, 보안 시스템의 단점을 식별하여 향후 보호 기능을 더욱 강력하게 만들기를 희망하고 있습니다.
내일 Synacktiv는 Pwn2Own 이벤트 일정에 따라 "Sandbox Escape"를 통해 Tesla의 인포테인먼트 시스템을 표적으로 삼을 계획입니다.
그들은 Ryzen 기반의 Model 3, Model Y, Model S, Model X 시스템에 접근하기를 원하지만 해킹 시도의 대상이 된 회사는 Tesla 뿐만이 아닙니다. 그들은 제로데이 익스플로잇을 사용하여 이러한 시스템에 침투할 것이라고 합니다. 멍청한 컴퓨터.
Tesla는 이번 행사의 주요 후원자이며 다음과 같이 발표했습니다. Pwn2Own Tokyo 이벤트를 지원하세요 8 월.
당신의 의견을 듣고 싶습니다! 의견, 우려 사항 또는 질문이 있으면 다음으로 이메일을 보내주십시오. joey@teslarati.com. Twitter에서 저에게 연락할 수도 있습니다. 안녕하세요., 또는 뉴스 팁이 있는 경우 다음 주소로 이메일을 보낼 수 있습니다. tip@teslarati.com.
<!–
–>
- SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
- PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
- PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
- 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
- PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
- 출처: https://www.teslarati.com/tesla-hacked-synacktiv-2024-pwn2own-event/
- :있다
- :이다
- :아니
- 000
- 10
- 2024
- 22
- 24
- 31
- 40
- 50
- a
- 할 수 있는
- ACCESS
- 에 따르면
- 후
- 반대
- 앞으로
- 또한
- 및
- 발표
- 어떤
- AS
- At
- 공격
- 시도하다
- 8월
- 저자
- 자동차
- 화신
- 수여
- 멍청한 컴퓨터
- 두
- 가져
- 비자 면제 프로그램에 해당하는 국가의 시민권을 가지고 있지만
- by
- CAN
- 운반 된
- 체인
- 청구
- COM
- 댓글
- 회사
- 우려 사항
- 사이버 보안
- 일
- 일
- 디바이스
- 수입
- 이메일
- 탈출
- 에테르 (ETH)
- EV
- 이벤트
- 실행
- 공적
- 공격
- 실패
- 익숙한
- 를
- 먼저,
- 유체
- 럭셔리
- 에
- 미래
- 이득
- 게이트웨이
- 그룹
- 마구 자르기
- 해킹
- 해커
- 컴퓨터 조작을 즐기기
- 해킹 그룹
- 있다
- 표제
- 듣다
- 기대
- 희망
- HTTP
- HTTPS
- 확인
- if
- in
- 포함
- 흥미있는
- IT
- 그
- 일본
- 캥거루 새끼
- JPG
- 키
- 성
- 리드
- 왼쪽 (left)
- 심벌 마크
- 애정
- 확인
- me
- 조치들
- 모델
- 돈
- 배우기
- name
- news
- 닌자
- 지금
- 번호
- of
- 오프
- 공무상
- on
- 만
- or
- 우리의
- 아웃
- 쌍
- 사진
- 계획
- 계획
- 플라톤
- 플라톤 데이터 인텔리전스
- 플라토데이터
- 부디
- 전철기
- 게시물
- 상
- 발행자
- 문의
- 도달
- 상대적인
- 결과
- 연락해주세요
- 강력한
- s
- 예정
- 보안
- 보안 시스템
- 단점
- 스마트 한
- 일부
- 소니
- 스폰서
- 역
- 제목
- 성공적으로
- 체계
- 시스템은
- 목표
- 테슬라
- 테슬라 라티
- 그
- XNUMXD덴탈의
- 미래
- 세계
- 그들
- Bowman의
- 그들
- 도움말
- 에
- 도쿄
- 금액
- 트위터
- 진행중
- 까지
- 업데이트
- URL
- us
- 사용
- 자동차
- 였다
- 잘
- 했다
- 누구
- 의지
- 승리
- 상금
- 과
- 작업
- 세계
- 겠지
- X
- 당신
- 제퍼 넷
- 제로
- 제로 데이 (Zero Day)