駭客成功於世界駭客大賽 Pwn2Own「駭走」一台 Model 3

在上週世界駭客大賽 Pwn2Own,團隊 Fluoroacetate 成功破解 Tesla Model 3安全漏洞,獲得特斯拉懸賞一台 Model 3!
評論
Photo Credit: Tesla
評論

還記得年初時,Tesla 表示將提供一台 Model 3 作為今年世界駭客大賽 Pwn2Own 的獎項之一,其條件是必須找出 Model 3 現有的安全漏洞。

Pwn2Own 今年已進入第12個年頭,由趨勢科技的 ZDI(Zero Day Initiative)於3月20日至22日的溫哥華舉辦,今年也為 Tesla 的 Model 3 新增了一個新的汽車專案給參賽者挑戰。

根據 ZDI 的說法,當時由 Richard Zhu 與 Amat Cam 所組組成的駭客團隊 Fluoroacetate 決定挑戰 Tesla 時引起現場高度關注;並藉由雷達系統中的 JIT 漏洞成功操控了汽車。而這個漏洞也成功地讓他們贏得這台 Tesla Model 3。

Tesla 表示將會發表一個軟體更新來修復此漏洞。「我們藉由 Model 3 進入世界著名的駭客競賽 Pwn2Own ,與最有才華的選手及成員互動,目的就是要徵求這種確切的回饋。」

Tesla 在信件中表示:「特斯拉汽車內部有多層安全保護,除保護車體本身,也同時保護其他車輛的安全。Tesla 在接下來幾天內,將會發表軟體更新來修復這次大賽所發現的安全漏洞。我們知道這次駭客的研究需要付出相當的努力與專業,非常感謝這些研究人員的努力,讓我們確保汽車在道路上是最安全的。」

今年的世界駭客大賽 Pwn2Own 共有五個類別提供駭客選手們選擇,包括網路瀏覽器、虛擬化軟體、企業應用程式、服務器端軟體及新增的汽車專案。今年成功的發現在眾多企業產品中共 19 個漏洞,包括 Apple Safari、Microsoft Edge、Windows、VMware Workstation、Mozilla Firefox 及 Tesla。

特斯拉自2014年推出第一個 bug 賞金計劃以來,持續關注駭客議題。去年特斯拉將最高獎勵金從 1 萬美元增加到1萬5000美元,今年更進一步將特斯拉的車輛和所有託管的伺服器、服務和應用程式都列在其賞金計劃範圍之內,並且成功地發現安全漏洞,可以說是成功的投資。

責任編輯:Sean
核稿編輯:Anny


延伸閱讀:



CLOUDSEC 2021 年會 掌握第一手的資安趨勢與產業實務

CLOUDSEC 2021 轉為線上,並融合全球與台灣當地的資安議題,帶領參與者了解第一手的資安趨勢與產業實務。
評論
評論

2020 是加速數位轉型的一年,世界就在一夜之間發生了變化。而2021 則是典範移轉的世代,尤其未來急速轉變,光是上雲已不足夠,必須認真思考,打破既有框架,重新想像因應這日新月異的雲世代。

CLOUDSEC 從 2011 年開始就是業界資安好手企盼的年度盛會,2021 也將順應潮流,從實體轉為線上,並融合全球與台灣當地的資安議題 :Zero Trust、DevOps Security、工控資安議題等,讓參與者更自由、彈性選擇參與適合自己的工作角色和專業能力。

CLOUDSEC 2021 企業資安高峰論壇 報名連結

會議時間:2021 年 11 月 16 日~ 11 月 18 日

  • Day 1(11 月 16 日):
    全球趨勢和資安洞察 (英文議程)
  • Day 2(11 月 17 日):
    資安威脅前瞻研究 / 產業領袖分享 / 資安生態協作與運作實務 (中文議程)
    台灣地區前瞻研究 / 產業洞察 / 業界證言 / 資安實務 (中文議程)
  • Day 3(11 月 18 日):
    CLOUDSEC CHALLENGE(TECHNICAL PRACTICE)(英文議程)

CLOUDSEC 2021 企業資安高峰論壇 報名連結

圖片來源:趨勢科技

CLOUDSEC 2021 亮點:第一手資安威脅前瞻研究與資深研究人員的分析說明

  • 趨勢科技全球核心技術部資深協理 張裕敏,將提供近年來數十個車子被駭的真實案例,帶您歸納駭客攻擊車子的思維,了解未來五年內駭客在電動車產業攻擊的藍圖。
  • 趨勢科技技術總監 戴燊,帶您了解 5G專網的資安隱憂和風險,世界越來越快速便利也不容忽略的安全問題。
  • 趨勢科技資安事故調查團隊經理 邱豊翔,將透過企業實際受害的調查案法分析,點破企業上雲網路安全迷思,並提供雲端安全威脅防禦策略。

另外還有產業領袖分享以及資安生態產業觀點,都是相當精彩的議程。

CLOUDSEC 2021 企業資安高峰論壇 報名連結

圖片來源:趨勢科技

本文章內容由「趨勢科技」提供,經關鍵評論網媒體集團廣編企劃編審。