Na hackerskej súťaži hackli ďalšie nabíjačky elektromobilov, aj od Tesly

Značky: bezpečnosťautomobily

DSL.sk, 23.1.2025

V druhý deň populárnej hackerskej súťaže Pwn2Own Automotive 2025 vo štvrtok boli úspešne hacknuté ďalšie dva produkty z kategórie nabíjačiek elektromobilov.

Vyplýva to z oznámenia organizátora súťaže s výsledkami druhého súťažného dňa.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu prípadne získania citlivých informácií, v oboch prípadoch štandardnými spôsobmi akými bývajú realizované útoky. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.

Súťaž mala doteraz dve edície, jarná je zameraná na počítačový softvér a jesenná na smartfóny a rozličné iné inteligentné zariadenia. Vo viacerých posledných ročníkoch sa dal hackovať aj elektromobil Tesla a od minulého roka organizátor pod označením Pwn2Own Automotive pridal edíciu zameranú špeciálne na automobilový sektor.

Súťaž má štyri kategórie. V jednej je možné hackovať Teslu cez jej rozličné rozhrania, v ďalších kategóriách sú terčom rozličné infotainmentové systémy, nabíjačky elektromobilov a operačné systémy používané v automobiloch.

V prvý deň boli úspešne hacknuté štyri produkty z kategórie nabíjačiek, Phoenix Contact CHARX SEC-3150, Autel MaxiCharger AC Wallbox Commercial, ChargePoint Home Flex a Ubiquiti Connect EV Station.

Dnes súťažiaci až štyrikát hackli Tesla Wall Connector a dvakrát Wolfbox Level 2 EV Charger, niektoré z úspešných pokusov používali aj už známe zraniteľnosti.

V prvý deň boli v kategórii infotainmentových systémov hacknuté Alpine iLX-507, Kenwood DMX958XR a Sony XAV-AX8500 a z operačných systémov bol hacknutý Automotive Grade Linux.

Dnes okrem hacknutia dvoch nových nabíjačiek pribudli ďalšie úspešné pokusy proti viacerým produktom, ktoré boli prekonané už v prvý deň. Vozidlo Tesla zatiaľ v tomto ročníku hacknuté nebolo.

Celkovo bolo podľa organizátora v druhý deň použitých 23 rozličných doteraz neznámych tzv. 0-day zraniteľností a súťažiaci získali odmeny v celkovej výške 335.5-tisíc dolárov.

Súťaž v piatok ešte pokračuje záverečným súťažným dňom.




Najnovšie články:



Diskusia:

ach tí Stropkovčania Od: Kurnik Šopa | Pridané: 23.1.2025 22:49 Až mi niekto hackne starý hajzel, tak to bude v riti. Odpovedať Hodnotiť:

Re: ach tí Stropkovčania Od: La trína na 4. poschodí | Pridané: 23.1.2025 23:06 Potkan sa cez kanalizačnú rúru vyškriabe aj na 4. poschodie. Ale keď si offline tak nemá šancu. Odpovedať Hodnotiť:

Re: ach tí Stropkovčania Od: Kurnik Šopa | Pridané: 23.1.2025 23:57 Ty máš ale zlé skúsenosti. Odpovedať Hodnotiť:

Lyta ZkrachZneuzNasranAChudobna a priekazne priebezne frflajuca nadavajuca zavidiaca a nasrana cim-daal tiiyym viiyyc Od: LytaRyta Hochbatnica 3-ryba | Pridané: 24.1.2025 1:11 nj, len naco to vlastne celé vubec je, tie kaeckerské sútaze.. veru, ani mne se nevede zrovna nejlíp.. ani letos, ani vlani, ani tento a budúci rok.. mno, ale som zrovna natrafil na toto, taká fajn aplik.fyzika, (..da aspon nekomu dobre fest darí.. ) frore airjet systems ~ new MEMS-driven, passive cooling approach, atd.. mno, sa aspon nekomu darí ( ..ked uz mne ni ze'vraj to vyvonul, vlastní, a zpatentoval, zlicencoval 1 ind, abo nangladézan, abo odkial je ten pricmoudlík, mno, no vidíte, - to fakt nvm, jako, a kde vymyslal, vyvyyjal, kreslil a písal, objavoval, - nvm ci popri posúvaní guvien bakulou v rygole, posúvaní totyych hoovn, hovaán tou palickou, v jarku, v totej Indii, abo kde, jako, to ten ind vyvyjal, jako ho to napadlo.. Odpovedať Hodnotiť:

Re: Lyta ZkrachZneuzNasranAChudobna a priekazne priebezne frflajuca nadavajuca zavidiaca a nasrana cim-daal tiiyym viiyyc Od: Lyta ZkrachZneuzNasranAChudobna | Pridané: 24.1.2025 1:14 totiz, vidíte, já ovsemze uz dávno viem, mám nastudované, aj o tom piezo- elektrick jave, aj chladení, aj vsetko, - ale holt nie som migrant, / cmoud, / NEGER, ~ tak ma v kazdej banke s úsmevem "vyprovodí na chodník", jako v groteskách, nemích groteskách, aj keby som si tam siel dotázat o úver, / neco, na vyvoj, vyzkum, atd.. (..abo aj na neco, - hocico iné, napr.na scénar, film, develop.projekt, budovy, al.aj iny projekt, zámer, stavbu.. ) Odpovedať Hodnotiť:

Pridať komentár