  |
Za poslednú hodinu: 96 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 22. novembra 2024, dnes má meniny Cecília |
|
Na hackerskej súťaži hackli všetkých šesť nabíjačiek elektromobilov
bezpečnosť
Vyplýva to z oznámenia organizátora súťaže s výsledkami tretieho súťažného dňa. Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu prípadne získania citlivých informácií, v oboch prípadoch štandardnými spôsobmi akými bývajú realizované útoky. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov. Súťaž mala doteraz dve edície, jarná je zameraná na počítačový softvér a jesenná na smartfóny a rozličné iné inteligentné zariadenia. Vo viacerých posledných ročníkoch sa dal hackovať aj elektromobil Tesla a aktuálne organizátor usporiadal prvú edíciu zameranú špeciálne na automobilový sektor. Súťaž mala štyri kategórie. V jednej bolo možné hackovať Teslu cez jej rozličné rozhrania, v ďalších kategóriách boli terčom rozličné infotainmentové systémy, nabíjačky elektromobilov a operačné systémy používané v automobiloch. V kategórii nabíjačiek sa dalo útočiť na šesť produktov. V prvý deň súťaže boli hacknuté ChargePoint Home Flex, Phoenix Contact CHARX SEC-3100, JuiceBox 40 Smart EV Charging Station a Ubiquiti Connect EV Station a v druhý deň Autel MaxiCharger AC Wallbox Commercial. Dnes jeden súťažiaci tím úspešne hackol aj Emporia EV Charger Level 2. Okrem toho boli dnes ďalšími súťažiacimi hacknuté produkty, ktoré boli hacknuté už aj v prvých dvoch dňoch súťaže. Celkovo boli okrem všetkých nabíjačiek hacknuté aj všetky tri infotainmentové systémy Sony XAV-AX5500, Alpine Halo9 iLX-F509 a Pioneer DMH-WT7600NEX. Z operačných systémov bol hacknutý iba Automotive Grade Linux, zvyšné dva BlackBerry QNX a Android Automotive OS prekonané neboli. Tesla bola hacknutá dvomi rozličnými spôsobmi, v oboch prípadoch sa o to postaral Synacktiv Team. V prvý deň hackol Teslu zneužitím troch chýb cez mobilný modem, v druhom zneužitím dvoch chýb cez infotainmentový systém. V súťaži bolo použitých podľa organizátora celkovo 49 doteraz neznámych zraniteľností, ktoré budú nahlásené tvorcom produktov. Súťažiaci získali celkové odmeny vo výške viac ako 1.3 milióna dolárov. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
