ทีมแฮ็ค Tesla ชนะรางวัล 200 ดอลลาร์และรถใหม่

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้รับเงินสดและรางวัลหลายแสนดอลลาร์ในการแข่งขัน Pwn2Own โดยค้นพบช่องโหว่ที่ไม่รู้จักมาก่อนในผลิตภัณฑ์ที่ใช้กันอย่างแพร่หลาย เช่น Adobe Reader, Windows 11, SharePoint และอีกมากมาย

ในช่วงวันแรกของสองวัน การแข่งขันล่าภัยคุกคามรางวัลใหญ่ที่สุด ได้แก่ เงินสด 200,000 ดอลลาร์สหรัฐฯ และรถยนต์ใหม่เอี่ยมหนึ่งคัน มอบให้กับทีมชื่อ "Synacktiv" ที่ประสบความสำเร็จในการใช้จำนวนเต็มจำนวนเต็มเพียงตัวเดียวในการแข่งขันกับ Tesla ECU ที่มีระบบควบคุม Vehicle CAN BUS ตามที่ผู้สนับสนุนการแข่งขัน Zero Day กล่าว ความคิดริเริ่ม. ซึ่งนับเป็นครั้งที่ XNUMX ที่ทีมสามารถคว้าชัยได้แบบหนึ่ง เทสลาแฮ็คและ Tesla 3 ตัวที่สองที่กลุ่มได้รวบรวมไว้ ZDI เพิ่มในการประกาศผู้ชนะ

หลังจาก เทสลาแฮ็ค กลุ่ม เจ้าของอันดับสองในการแข่งขัน Pwn2Own bug bounty วันแรกคือ Manfred Paul ซึ่งรวบรวมเงินรางวัล Bug Bounty ได้ 102,500 ดอลลาร์ ซึ่งรวมถึง 60,000 ดอลลาร์สำหรับการค้นหาข้อบกพร่องของ Apple Safari ที่มีข้อบกพร่องจำนวนเต็มอันเดอร์โฟลว์และ PAC bypass ZDI กล่าว- Paul ได้รับเงินเพิ่มอีก 42,000 ดอลลาร์จากการใช้ประโยชน์จากเบราว์เซอร์ Chrome และ Edge องค์กรกล่าวเสริม

ผู้ชนะอันดับต้นๆ เข้าสู่วันที่สองของ Pwn2Own เพื่อแข่งขันเพื่อชิงตำแหน่งสูงสุด “Master of Pwn”