Ekipa Tesla Hack je osvojila 200 $ in nov avto

Raziskovalci kibernetske varnosti osvajajo na stotine tisoče dolarjev v gotovini in nagradah na tekmovanju Pwn2Own, pri čemer odkrivajo prej neznane ranljivosti v široko uporabljenih izdelkih, kot so Adobe Reader, Windows 11, SharePoint in drugi.

Prvi dan dvodnevnega tekmovanje v lovu na grožnje, je bila največja nagrada, vključno z 200,000 $ v gotovini in popolnoma novim avtomobilom, podeljena ekipi z imenom "Synacktiv", ki je uspešno uporabila en sam celoštevilski overflow proti Tesla ECU z Vehicle CAN BUS Control, glede na sponzor tekmovanja Zero Day Pobuda. To je že drugič, da je ekipa zmagala za a Teslin kramp, in druga Tesla 3, ki jo je skupina zbrala, je ZDI dodal v svoji objavi zmagovalcev.

Po Teslin kramp skupini, drugouvrščeni v tekmovanju Pwn2Own bug bounty prvi dan tekmovanja je bil Manfred Paul, ki je zbral 102,500 $ v nagradah za hrošče, vključno s 60,000 $ za iskanje napak Apple Safari, ki vključujejo hrošča integer underflow in PAC bypass, ZDI je rekel. Paul je dobil dodatnih 42,000 dolarjev za izkoriščanje brskalnikov Chrome in Edge, je dodala organizacija.

Najboljši zmagovalci so se preselili na drugi dan Pwn2Own, da bi se potegovali za najvišji naslov, "Master of Pwn."

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• PlatoData.Network Vertical Generative Ai. Opolnomočite se. Dostopite tukaj.
• PlatoAiStream. Web3 Intelligence. Razširjeno znanje. Dostopite tukaj.
• PlatoESG. Ogljik, CleanTech, Energija, Okolje, sončna energija, Ravnanje z odpadki. Dostopite tukaj.
• PlatoHealth. Obveščanje o biotehnologiji in kliničnih preskušanjih. Dostopite tukaj.
• vir: https://www.darkreading.com/threat-intelligence/team-s-tesla-hack-wins-them-200k-and-a-new-car