Na hackerskej súťaži hackli štyri nabíjačky elektromobilov

Značky: bezpečnosťautomobily

DSL.sk, 22.1.2025

Hneď v prvý deň populárnej hackerskej súťaže Pwn2Own Automotive 2025 v stredu boli úspešne hacknuté štyri typy produktov z kategórie nabíjačiek elektromobilov.

Vyplýva to z oznámenia organizátora súťaže s výsledkami prvého súťažného dňa.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu prípadne získania citlivých informácií, v oboch prípadoch štandardnými spôsobmi akými bývajú realizované útoky. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.

Súťaž mala doteraz dve edície, jarná je zameraná na počítačový softvér a jesenná na smartfóny a rozličné iné inteligentné zariadenia. Vo viacerých posledných ročníkoch sa dal hackovať aj elektromobil Tesla a od minulého roka organizátor pod označením Pwn2Own Automotive pridal edíciu zameranú špeciálne na automobilový sektor.

Súťaž má štyri kategórie. V jednej je možné hackovať Teslu cez jej rozličné rozhrania, v ďalších kategóriách sú terčom rozličné infotainmentové systémy, nabíjačky elektromobilov a operačné systémy používané v automobiloch.

V prvý deň tohto ročníka súťažiaci úspešne v kategórii nabíjačiek hackli dvakrát Phoenix Contact CHARX SEC-3150 a Autel MaxiCharger AC Wallbox Commercial a raz ChargePoint Home Flex a Ubiquiti Connect EV Station.

V kategórii infotainmentových systémov bol štyrikrát hacknutý Alpine iLX-507, trikrát Kenwood DMX958XR a dvakrát Sony XAV-AX8500.

Z operačných systémov bol hacknutý Automotive Grade Linux.

Niektoré z úspešných pokusov používali aj skôr známu zraniteľnosť a získali menšiu odmenu, celkovo bolo podľa organizátora v prvý deň použitých 16 rozličných doteraz neznámych tzv. 0-day zraniteľností a súťažiaci získali odmeny v celkovej výške 382.75-tisíc dolárov.

Súťaž pokračuje ešte ďalšími dvomi súťažnými dňami.




Najnovšie články:



Diskusia:

Pwn2Own Od: Joshinkov bratrancov konov brat | Pridané: 23.1.2025 0:55 Darujem štyri nabíjačky elektromobilov hackerovi, ktorý nájde zero day zranitelnosť na moju starú. Odpovedať Hodnotiť:

Pridať komentár