

【星島綜合報道】特斯拉(Tesla)每年都會為一位幸運的電腦高手提供機會,讓他們有機會在溫哥華的黑客比賽中贏得鉅額獎金和他們自己的新車。
這家電動汽車巨擘賽前表示,作為互聯汽車行業先鋒,「它比大多數人都更了解要在競爭和網絡犯罪社區中領先一步需要甚麼:嚴格測試和持續探測軟件錯誤。畢竟,我們必須記住,汽車不再只是汽車了。它是一個由IT組件和動態系統組成的複雜系統,為威脅參與者提供了越來越有吸引力的攻擊面。」
CONFIRMED! @Synacktiv successfully executed a TOCTOU exploit against Tesla – Gateway. They earn $100,000 as well as 10 Master of Pwn points and this Tesla Model 3. #Pwn2Own #P2OVancouver pic.twitter.com/W61NasJPAl
— Zero Day Initiative (@thezdi) March 22, 2023
這家汽車公司參加了一年一度在溫哥華舉行的世界黑客大賽「Pwn2Own」,並向網路安全研究人員提出挑戰,要求他們找出最新型號特斯拉系統的漏洞,並藉此獲取現金。
前幾年,黑客利用調諧器、Wi-Fi、藍牙和調製解調器中的漏洞,訪問信息娛樂系統、安全中心,甚至特斯拉的自動駕駛功能,從而完全控制車輛。
最終由黑客測試重啟後弱點是否仍然存在。
今年得分最高的黑客Synacktiv在對特斯拉系統成功發起攻擊後,贏取超過100,000元獎金和一輛Tesla Model 3。
比賽從3月22日至24日持續進行,其他黑客也瞄準了蘋果和微軟Windows等知名企業。
圖:推特
V6