Tesla Hackejada en l’Esdeveniment Pwn2Own Automotriu d’1 Milió de Dòlars

En el primer esdeveniment de hacking automotriu Pwn2Own a Tòquio, hackers d’elit van competir per més d’1 milió de dòlars en pagaments de recompenses, centrant-se exclusivament en el sector automotriu. Tesla, un nom líder en vehicles elèctrics, va ser hackejada amb èxit dues vegades per l’Equip Synacktiv, que van guanyar la competició general i van obtenir 450.000 dòlars.Organitzat per la Iniciativa Zero-Day de Trend Micro, l’esdeveniment Pwn2Own Automotriu va seguir un format similar als esdeveniments anuals de hacking Pwn2Own. Els millors equips de hackers del món van competir contra objectius tecnològics preestablerts, utilitzant exploits ‘zero-day’ prèviament desconeguts. L’esdeveniment es va enfocar exclusivament en vehicles elèctrics i sistemes i serveis associats.

Durant l’esdeveniment, hackers i investigadors de seguretat van enfrontar límits de temps estrictes per hackejar amb èxit els seus objectius assignats. Van ser recompensats amb substancials pagaments en efectiu per demostrar vulnerabilitats recentment descobertes i proporcionar detalls tècnics als proveïdors afectats. També es van atorgar punts cap a la classificació general de Masters of Pwn.

Pwn2Own Automotriu 2024 va atorgar recompenses per un valor de 1.323.750 dòlars per 49 zero-days únics explotats durant tres dies. L’Equip Synacktiv, els Masters of Pwn (Automotriu) 2024, van aconseguir èxits notables, incloent el hackeig del Mòdem i el Sistema d’Infotainment de Tesla, guanyant 100.000 dòlars per cada exploit. També van comprometre diversos altres objectius, incloent l’estació de càrrega intel·ligent per a vehicles elèctrics JuiceBox 40, ChargePoint Home Flex, estació Ubiquiti Connect EV, Automotive Grade Linux i el sistema d’infotainment Sony XAV-AX5500.

Source: Forbes

Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.