Tesla celem dla hakerów w konkursie Pwn2Own – 600 tys. dolarów do zgarnięcia
Tesla po raz kolejny, wspólnie z Pwn2Own, ogłasza konkurs hakerski. Tym razem nagrodą jest 600 tys dolarów oraz nowy samochód. Celem są oczywiście systemy elektroniczne montowane w pojazdach amerykańskiego giganta.
Tesla już wcześniej współpracowała z Pwn2Own przy tego typu konkursach. Model 3 trafił się jako nagroda duetowi badaczy, którzy pokonali zabezpieczenia samochodu w 2019 roku. W 2020 roku hakerzy wygrali w konkursie Teslę Model 3 i ponad 350.000 dolarów, a rok później nagrodą było „tylko” 75 tys. dolarów. Tegoroczna edycja konkursu znacznie podnosi stawkę, zarówno jeśli chodzi o nagrody, jak i to, czego oczekuje się od uczestników.
Hakerzy mogą obrać za cel Model 3 (systemy samochodu oparte są na Intelu lub AMD) lub Model S (AMD). Tesla i Pwn2Own chcą, aby wykorzystali oni komponenty cyfrowego tunera, Wi-Fi, Bluetooth lub modemu. Hakerzy muszą uzyskać dostęp do systemu infotainment pojazdu i uruchomić swój kod, który przejmie kontrolę nad systemami VCSEC, Gateway lub Autopilotem.
Sukces zapewni dużą wypłatę i oczywiście zupełnie nową Teslę – ogłosili organizatorzy konkursu.
Organizatorzy uważają, że całkowite przejęcie kontroli nad pojazdem to trudne przedsięwzięcie:
Trudno wyrazić złożoność przeprowadzenia takiej demonstracji, ale mamy nadzieję, że ktoś skutecznie pochwali się swoimi umiejętnościami – dodaje Pwn2Own.
Tesla będzie też celem w innych kategoriach
Pwn2Own oferuje również nagrody w wysokości od 250 000 do 400 000 dolarów, aby zachęcić badaczy do zaprezentowania exploitów wykorzystujących inne podsystemy pojazdu.
Ten poziom wymaga od uczestnika wykonania dowolnego kodu w dwóch różnych podsystemach w pojeździe, co z pewnością jest trudnym wyzwaniem.
Pwn2Own ogłosiło również dodanie kategorii Steam VM Escape z Teslą Model 3 i Model S jako celami. Nagrodzone będą również exploity do maszyn wirtualnych VMware, ataki na Microsoft DNS Server i ISC BIND oraz exploity do Zoom i Microsoft Teams.
Źródło: Drive Tesla Canada
Miłośnik nowoczesnych technologii, głównie nowych rozwiązań IT. Redaktor w czasopismach Gambler, Enter, PC Kurier, Telecom Forum, Secret Service, Click!, Komputer Świat Gry, Play, GameRanking. Wiele lat spędził w branży tłumaczeniowej – głównie gier i programów użytkowych. W wolnych chwilach lata szybowcem, jeździ na rowerze i pochłania duże ilości książek.
