Sự kiện Pwn2024Own Automotive 2 đã chính thức diễn ra và nhóm hack Synacktiv đã thu về thành công 100,000 USD vào ngày đầu tiên sau khi hack Modem Tesla.
Synacktiv là cái tên quen thuộc trong thế giới sự kiện Pwn2Own, như năm ngoái, nhóm này đã có thể hack một chiếc Tesla Model 3 bằng cách thực hiện khai thác TOCTOU đối với Tesla Gateway để có quyền truy cập vào chiếc xe.
Các biện pháp an ninh mạng của Tesla thất bại, hacker giành được Model 3 tại sự kiện hack
Hôm nay, sự kiện đã chính thức bắt đầu tại Tokyo Nhật Bản và một số thiết bị đã bị hack, bao gồm một cặp Sony XAV-AX5500, Modem Tesla và Trạm sạc EV thông minh JuiceBox 40.
Synacktiv đã có thể hack cả Modem Tesla và Trạm sạc JuiceBox EV vào ngày đầu tiên của sự kiện. Nhóm này đã được thưởng 100,000 USD vì hack được chiếc Tesla và 60,000 USD vì hack được bộ sạc EV.
Theo An Ninh MạngTin Tức, Synacktiv đã thực hiện chuỗi 3 lỗi để tấn công Modem Tesla, dẫn đến sự thỏa hiệp thành công.
Chỉ còn vài ngày nữa thôi # Pwn2Own Ô tô ở Tokyo. Các ninja của chúng tôi sẽ mang theo một số mục thú vị 😉 pic.twitter.com/wxUwNfX1ka
- Synacktiv (@Synacktiv) 22 Tháng một, 2024
Tính đến thời điểm hiện tại, công việc của Synacktiv đã giúp họ dẫn đầu về thu nhập và điểm, với tổng số tiền thưởng là 295,000 USD và 31 điểm, vượt xa NCC Group EDG, đội có 70,000 USD tiền thắng và 10 điểm.
Synacktiv cũng có nhiều kế hoạch nhắm vào Tesla hơn, hy vọng xác định được những thiếu sót trong hệ thống bảo mật của hãng để tăng cường khả năng bảo vệ mạnh mẽ hơn trong tương lai.
Ngày mai, Synacktiv đang có kế hoạch nhắm mục tiêu vào hệ thống Thông tin giải trí của Tesla với “Sandbox Escape”, theo lịch trình của sự kiện Pwn2Own.
Họ hy vọng có được quyền truy cập vào các hệ thống Model 3, Model Y, Model S và Model X dựa trên AMD, nhưng Tesla không phải là công ty duy nhất là đối tượng bị tấn công. Họ sẽ sử dụng các cách khai thác zero-day để xâm nhập vào các hệ thống này, theo BleepingComputer.
Tesla là nhà tài trợ chính của sự kiện này và đã thông báo rằng họ sẽ ủng hộ sự kiện Pwn2Own Tokyo vào tháng Tám.
Tôi rất muốn nghe từ bạn! Nếu bạn có bất kỳ nhận xét, quan tâm hoặc câu hỏi nào, vui lòng gửi email cho tôi theo địa chỉ joey@teslarati.com. Bạn cũng có thể liên hệ với tôi trên Twitter @KlenderJoeyhoặc nếu bạn có mẹo về tin tức, bạn có thể gửi email cho chúng tôi theo địa chỉ mẹo@teslarati.com.
<!–
->
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
- PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
- nguồn: https://www.teslarati.com/tesla-hacked-synacktiv-2024-pwn2own-event/
- : có
- :là
- :không phải
- 000
- 10
- 2024
- 22
- 24
- 31
- 40
- 50
- a
- Có khả năng
- truy cập
- Theo
- Sau
- chống lại
- trước
- Ngoài ra
- và
- công bố
- bất kì
- AS
- At
- tấn công
- đã cố gắng
- Tháng Tám
- tác giả
- ô tô
- hình đại diện
- trao
- BleepingComputer
- cả hai
- mang lại
- nhưng
- by
- CAN
- thực hiện
- chuỗi
- sạc
- COM
- Bình luận
- công ty
- Mối quan tâm
- An ninh mạng
- ngày
- Ngày
- Thiết bị (Devices)
- Thu nhập
- thoát
- Ether (ETH)
- EV
- Sự kiện
- thi hành
- Khai thác
- khai thác
- FAIL
- quen
- vài
- Tên
- chất lỏng
- Trong
- từ
- tương lai
- Thu được
- cửa ngõ
- Nhóm
- tấn
- hack
- tin tặc
- hack
- nhóm hack
- Có
- tiêu đề
- Nghe
- mong
- hy vọng
- http
- HTTPS
- xác định
- if
- in
- Bao gồm
- thú vị
- IT
- ITS
- Nhật Bản
- Joey
- jpg
- Key
- Họ
- dẫn
- trái
- Logo
- yêu
- làm cho
- me
- các biện pháp
- kiểu mẫu
- tiền
- chi tiết
- tên
- tin tức
- ninja
- tại
- con số
- of
- off
- Chính thức
- on
- có thể
- or
- vfoXNUMXfipXNUMXhfpiXNUMXufhpiXNUMXuf
- ra
- đôi
- hình chụp
- lập kế hoạch
- kế hoạch
- plato
- Thông tin dữ liệu Plato
- PlatoDữ liệu
- xin vui lòng
- điểm
- bài viết
- giải thưởng
- nhà xuất bản
- Câu hỏi
- đạt
- tương đối
- kết quả
- ngay
- mạnh mẽ
- s
- lịch trình
- an ninh
- hệ thống an ninh
- thiếu sót
- thông minh
- một số
- Sony
- tài trợ
- trạm
- Tiêu đề
- Thành công
- hệ thống
- hệ thống
- Mục tiêu
- Tesla
- Teslarati
- việc này
- Sản phẩm
- Tương lai
- thế giới
- Them
- Kia là
- họ
- lời khuyên
- đến
- tokyo
- Tổng số:
- Đường dưới
- cho đến khi
- cập nhật
- URL
- us
- sử dụng
- xe
- là
- TỐT
- là
- CHÚNG TÔI LÀ
- sẽ
- giành chiến thắng
- tiền thắng
- với
- Công việc
- thế giới
- sẽ
- X
- bạn
- zephyrnet
- không
- Zero Day