Ένα από τα highlights της φετινής διάσκεψης Pwn2Own Automotive ήταν μια ομάδα ερευνητών που παραβίασε το σύστημα infotainment της Tesla, κερδίζοντας 35.000 δολάρια.
Η τρίτη ετήσια διάσκεψη Pwn2Own Automotive, που διοργανώνεται από την Zero Day Initiative, βρίσκεται σε εξέλιξη στο Τόκιο, με 73 ομάδες ασφαλείας να διαγωνίζονται. Οι ερευνητές κέρδισαν πάνω από μισό εκατομμύριο δολάρια σε έπαθλα στις πρώτες 24 ώρες της εκδήλωσης, σύμφωνα με το BleepingComputer, και τα ηλεκτρικά αυτοκίνητα Tesla είναι ο κύριος στόχος.
Η ομάδα Synacktiv κέρδισε 35.000 δολάρια αφού κατάφερε να χρησιμοποιήσει με επιτυχία διάφορα zero-day exploits για να χακάρει ένα Tesla χρησιμοποιώντας μια επίθεση μέσω USB. Η ομάδα αυτή απέκτησε επίσης πρόσβαση root-level στον ψηφιακό δέκτη πολυμέσων Sony XAV-9500ES και κέρδισε άλλα 20.000 δολάρια για τον κόπο της.
Αν και πολλές από τις ομάδες χάκερ στην εκδήλωση χρησιμοποίησαν συστήματα infotainment για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε διάφορα οχήματα, αυτός δεν είναι ο μόνος τρόπος επίθεσης που εκμεταλλεύτηκαν. Η ομάδα Fuzzware.io χάκαρε τον φορτιστή αυτοκινήτου Autel MaxiCharger, εξασφαλίζοντας αμοιβή 50.000 δολαρίων. Άλλες ομάδες χάκαραν τον σύνδεσμο φόρτισης Phoenix Contact και τον έξυπνο φορτιστή Grizzl-E Smart.
Η κορυφαία ομάδα της πρώτης ημέρας ήταν η Fuzzware, με ένα εντυπωσιακό έπαθλο 118.000 δολαρίων.
Παρά την πολυπληθή συμμετοχή στην έκθεση φέτος, μένει να δούμε αν το συνολικό ποσό των επάθλων θα είναι αντίστοιχο με τα προηγούμενα. Στην πρώτη έκθεση το 2024 συγκεντρώθηκαν πάνω από 1.3 εκατομμύρια δολάρια σε επάθλα ασφάλειας, αλλά στην έκθεση του 2025 διανεμήθηκαν 886.000 δολάρια. Το 2026, η έκθεση έχει απονείμει μέχρι στιγμής μόνο 516.500 δολάρια σε μπόνους και χρηματικά έπαθλα. Μήπως αυτό αποτελεί ένδειξη ότι η ψηφιακή ασφάλεια των οχημάτων βελτιώνεται;
Οι εταιρείες των οποίων οι τεχνολογίες εκμεταλλεύτηκαν στην έκθεση έχουν τώρα 90 ημέρες για να τις διορθώσουν πριν η Zero Day Initiative δημοσιεύσει τα δεδομένα. Στην έκθεση παρουσιάζονται 37 ελαττώματα zero-day, οπότε οι προγραμματιστές πρέπει να βιαστούν.