Pwn2own Automotive'in ilk baskısı, Tesla'yı iki kez hacklemek ve 24 Ocak ve 26 Ocak tarihleri arasında birden fazla elektrikli otomobil sisteminde 49 sıfır gün böceği demo etmek için 1.323.750 dolar kazanan rakiplerle sona erdi.
Otomotiv Dünya Otomobil Konferansı sırasında Tokyo, Japonya'daki Trend Micro'nun Sıfır Günü Girişimi (ZDI) tarafından düzenlenen yarışma boyunca, bilgisayar korsanları tamamen yamalı elektrikli araç (EV) şarj cihazlarını, bilgi -eğlence sistemlerini ve otomobil işletim sistemlerini hedef aldı.
Pwn2own sırasında sıfır gün güvenlik açığı kullanıldıktan ve satıcılara rapor edildikten sonra, Trend Micro'nun Sıfır Gün Girişimi kamuya açıklanmadan önce güvenlik yamalarını serbest bırakmak için 90 günleri vardır.
PWN2OWN AUTOMOTIVE'in tüm hedeflerini ve kurallarını burada bulabilirsiniz. Tüm program burada listelenmiştir.
PWN2OWN AUTOTIVE 2024 yarışması, 450.000 dolar nakit olarak eve götüren Synacktiv Team tarafından kazanıldı, bunu 177.500 $ ile Fuzzware.io ve 80.000 $ ile gece yarısı mavisi/PHP hooligans izledi.
Synacktiv, Tesla otomobilini iki kez hackledi, ilk gün üç güvenlik açığını zincirleyerek ve ikinci gün iki sıfır günlük istismar zinciri ile bir Tesla bilgi-eğlence sistemi sandbox kaçışını demo ederek Tesla modeminde kök izinleri aldı.
Ayrıca Ubiquiti Connect EV istasyonuna ve Juicebox 40 Smart EV şarj istasyonuna karşı iki benzersiz iki bug zinciri ve otomotiv sınıfı Linux işletim sistemini hedefleyen üç bug istismarını da azalttılar.
Syniciv ayrıca Mart ayında PWN2OWN Vancouver 2023 yarışmasına hükmetti, 530.000 dolar kazandı ve ağ geçidini ve bilgi -eğlence dışı kökü hedefleyen iki istismar zinciri için bir Tesla otomobili.
Ekim ayında, PWN2own Toronto 2023'te, bilgisayar korsanları 58 sıfır günlük istismar için 1 milyon doların üzerinde kazandı ve Samsung Galaxy S23 akıllı telefon, çoklu yazıcı modelleri, gözetim sistemleri ve ağa bağlı depolama (NAS) cihazları da dahil olmak üzere tüketici ürünlerini hedefleyen çoklu hata çarpışmaları kazandı. .
Bu ayın başlarında ZDI, PWN2OWN Vancouver 2024 yarışmasının CanSecwest 2024 konferansı sırasında 20 Mart'tan itibaren gerçekleşmesi planlandığını açıkladı.
Etkinlikte, Tesla Model 3 ve Model S otomobillerinde bulunan çeşitli yazılım kategorilerindeki ve otomotiv sistemlerindeki istismarlar için 1.000.000 doların üzerinde bir ödül havuzu bulunacak.
Tesla tekrar hackledi, Pwn2own Tokyo'da 24 sıfır gün daha sömürüldü
Tesla Hacked, Pwn2own Otomotiv 2024'te 24 sıfır gün demodi
Kritik Jenkins RCE Kususu için Serbest Yardımlar, Şimdi Yama
Google, 2024'ün ilk aktif olarak kullanılmış Chrome Zero Day
Fortra Goany Where Mft Auth Bypass Hata
Kaynak: Bleeping Computer