Güvenlik araştırmacıları bir Tesla modemini hackledi ve üç hata çarpışması ve 24 benzersiz sıfır gün istismarı için PWN2own Automotive 2024'ün ilk gününde 722.500 dolar ödül topladı.
Synacktiv ekibi (@synacktiv), bir Tesla modeminde kök izinleri almak için üç sıfır günlük hatayı başarıyla zincirledikten sonra 100.000 dolar aldı.
Ayrıca, bir Ubiquiti Connect EV istasyonunu ve bir Juicebox 40 Smart EV şarj istasyonunu hacklemek için iki benzersiz iki bug zincir kullandılar ve 120.000 dolar daha kazandılar.
ChargePoint Home Flex EV şarj cihazını hedefleyen üçüncü bir istismar zinciri zaten biliniyordu, ancak yine de 16.000 dolar nakit getirdi ve yarışmanın ilk gününde toplam 295.000 dolar ödül aldı.
Güvenlik araştırmacıları ayrıca, NCC Group Edg ekibi, Pioneer DMH-WT7600NEX InfoTainment Sistemini ve Phoenix Contact Charx'ı hacklemek için sıfır günler için 70.000 dolar kazandıktan sonra, NCC Group Edg ekibi birçok tam yamalı EV şarj istasyonunu ve bilgi-eğlence sistemlerini başarılı bir şekilde hackledi. Sec-3100 EV Şarj Cihazı.
PWN2OWN yarışması sırasında sıfır gün hataları sömürülüp rapor edildikten sonra, trendmicro'nun sıfır günlük girişimi bunları herkese açık bir şekilde açıklamadan önce güvenlik düzeltmeleri geliştirmek ve yayınlamak için satıcıların 90 günü vardır.
PWN2OWN Automotive 2024 Hacking Yarışması, otomotiv teknolojilerine odaklanıyor ve 24 Ocak ve 26 Ocak tarihleri arasındaki otomotiv dünya otomobil konferansı sırasında bu hafta Japonya'nın Tokyo kentinde gerçekleşiyor.
Yarışma boyunca, güvenlik araştırmacıları Tesla araç içi bilgi-eğlence sistemleri, elektrikli araç (EV) şarj cihazları ve otomobil işletim sistemleri (yani otomotiv sınıfı Linux, BlackBerry QNX, Android otomotiv işletim sistemi) hedefleyebilecekler.
Ayrıca, bilgi-eğlence sistemi, modem, tuner, kablosuz ve otopilot dahil olmak üzere Tesla Model 3/Y (Ryzen tabanlı) veya Tesla Model S/X (Ryzen tabanlı) sistemlerini hedefleyen sıfır gün istismarlarını dehşete düşürürler.
En büyük ödül, 200.000 dolar nakit ödülü ve Tesla otomobiliyle VCSEC, Gateway veya Autopilot Zero-Days için verilecek.
Bu yılki Otomotiv Hacking yarışmasının tam programını burada bulabilirsiniz. İlk gün için tüm program ve her zorluk için sonuçlar burada mevcuttur.
Mart ayında PWN2OWN Vancouver 2023 yarışması sırasında, güvenlik araştırmacıları 27 sıfır gün (ve birkaç hata çarpışması) demo ettikten sonra 1.035.000 dolar ve Tesla Model 3 otomobil kazandı.
Tesla tekrar hackledi, Pwn2own Tokyo'da 24 sıfır gün daha sömürüldü
Google, 2024'ün ilk aktif olarak kullanılmış Chrome Zero Day
Fortra Goany Where Mft Auth Bypass Hata
Ivanti: VPN Cihazları Hafifleştirmeden sonra yapılandırmaları itiyorsanız savunmasız
Apple, bu yıl saldırılarda kullanılan ilk sıfır gün hatasını düzeltiyor
Kaynak: Bleeping Computer