Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3

IT之家 3 月 26 日消息，3 月 23 日，全世界最著名、奖金最丰厚的黑客大赛 Pwn2Own 2023 开幕，特斯拉在该大赛上被黑客两次攻破，黑客也因此赢得了 35 万美元和一辆 Model 3 汽车。

Pwn2Own 是由 Zero Day Initiative 组织的一项大赛，Pwn2Own 的参赛者每成功攻破一个目标就能获得积分，以争夺奖金和总冠军的称号。大赛第一天，来自法国的 Synacktiv 团队，成功地对特斯拉 Gateway 执行了 TOCTOU 攻击。因此赢得了 10 万美元、10 个 Master of Pwn 积分和一辆特斯拉 Model 3。

大赛第二天，Synacktiv 团队再次攻破特斯拉，使用堆溢出和 OOB 写入来利用特斯拉上的信息娱乐系统。赢得 Tier 2 奖项、25 万美元和 25 个 Master of Pwn 积分。

特斯拉的安全响应团队在现场验证了黑客们的发现，并预计将通过 OTA 更新来修复这些漏洞。

IT之家注意到，Synacktiv 在此次大赛上不仅攻破了特斯拉，还攻破了 Windows 11 系统，他们为此获得了 3 万美元。最终，他们拿走了总奖金的一半，共计 53 万美元（IT之家备注：当前约 364.1 万元人民币）。

相关推荐

Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3
特斯拉借黑客大赛找漏洞，Model 3作为奖品被送出
华裔黑客发现特斯拉Model3系统漏洞，获奖金和车
特斯拉参加黑客大赛寻找汽车漏洞 悬赏100万美元
零点击漏洞又出Bug，两名白帽黑客用无人机「黑」了特斯拉
Pwn2Own 2023首日战报：安全团队成功破解 Win11、macOS等系统
黑客发现亚马逊和三星产品漏洞 获数十万美元奖金
无人机远程攻击特斯拉，可以开车门、改变方向盘和加速模式，英特尔：不关我事
特斯拉正式推出Model 3租赁业务
Model 3销量全方位碾压，25-35万区间还有特斯拉的对手吗？

网址: Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3 http://www.xishuta.com/newsview69250.html