- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Конкурс Pwn2Own Automotive 2026 завершился тем, что исследователи в области безопасности заработали 1 047 000 долларов, используя 76 уязвимостей нулевого дня в период с 21 по 23 января.
Соревнования по хакингу в автомобильной сфере Pwn2Own Automotive, посвященные автомобильным технологиям, прошли на этой неделе в Токио, Япония, во время автомобильной конференции Automotive World .
В ходе конкурса хакеры атаковали полностью обновленные автомобильные информационно-развлекательные системы (IVI), зарядные устройства для электромобилей (EV) и автомобильные операционные системы (например, Automotive Grade Linux).
Прежде чем инициатива TrendMicro по борьбе с уязвимостями нулевого дня публично обнародует их, у поставщиков есть 90 дней на разработку и выпуск исправлений для уязвимостей нулевого дня, которые были использованы и о которых сообщили во время конкурса Pwn2Own.
Команда Fuzzware.io одержала победу в конкурсе Pwn2Own Automotive 2026, получив денежный приз в размере 215 000 долларов, за ней следуют команда DDOS с 100 750 долларами и Synactiv с 85 000 долларов.
В общей сложности компания Fuzzware.io заработала 118 000 долларов, взломав в первый день зарядную станцию Alpitronic HYC50, зарядное устройство Autel и навигационный приемник Kenwood DNR1007XR .
Они также получили еще 95 000 долларов за демонстрацию нескольких уязвимостей нулевого дня в контроллере зарядки Phoenix Contact CHARX SEC-3150, зарядном устройстве ChargePoint Home Flex EV и зарядной станции Grizzl-E Smart 40A EV на второй день , а также дополнительные 2500 долларов после обнаружения уязвимости при попытке получить root-права на мультимедийном ресивере Alpine iLX-F511 в последний день конкурса.
Команда Synacktiv также получила 35 000 долларов, используя уязвимость записи за пределы допустимого диапазона и утечку информации для взлома информационно-развлекательной системы Tesla с помощью USB-атаки в первый день Pwn2Own.
Полное расписание третьего дня и результаты каждого задания доступны здесь , а полное расписание Pwn2Own Automotive 2026 доступно здесь .
В ходе конкурса Pwn2Own Automotive 2024 хакеры заработали еще 1 323 750 долларов, продемонстрировав 49 уязвимостей нулевого дня и дважды взломав автомобиль Tesla. В прошлом году исследователи безопасности заработали еще 886 250 долларов, используя 49 уязвимостей нулевого дня на конкурсе Pwn2Own Automotive 2025.
