您现在的位置是: 中国新车经济 > 车界 > 正文

“黑”掉一辆特斯拉,奖励10万美元?

时间:2023-04-08 15:45   来源:盖世汽车  阅读量:5199    

有特粉就有特黑,但有些特黑不一样,既有官方授权,而且黑的成功还有奖金拿。

这并不是开玩笑,这是国外一年一度的Pwn2Own网络安全大赛。特斯拉也已经不是第一次参加这种活动。

此次Pwn2Own2023,特斯拉带来了两台车Model 3和Model S参赛。

而参赛者们只要发现车辆网络安全漏洞,不仅会拿到一定的比赛奖金,甚至可以直接把现场的攻击目标,即一辆Model 3或Model S开走,颇有点像是比武招亲,赢了就能抱得美人归的感觉。

当然了,Pwn2Own作为连续15年举办的活动,这些世界各地的顶尖网络高手们聚在一起,他们的“攻击”目标也不仅仅对着特斯拉猛攻。

微软、Mozilla、谷歌、Adobe、甲骨文、VMware、Ubuntu包括特斯拉在内都是Pwn2Own2023参赛者们的“攻击”对象,主办方把所有此次大赛的攻击目标共分为了9个类别,诸如汽车类、服务器类、企业程序类、网页浏览器类等等。

比赛当天这些参赛者的“攻击者”们会获得一台硬件设备和指定的软件程序,针对这9个攻击目标,主办方设计了19个比赛条目,参赛者每成功“黑”入一次,即可获得相应的奖金和积分。

而本届比赛总计主办方总计准备了108万美元奖金!

这些奖金其实也分别来自不同的参赛赞助商品牌们,比如虚拟化程序类别中著名的北美虚拟PC软件公司VMware给出了两项攻击目标以及23万美元的奖金。

微软则给出了系统管理程序Hyper-V作为攻击目标,并悬赏30万美金。

而Pwn2Own的汽车类别中针对特斯拉的两台产品,赛事专门设计了三种不同安全攻击等级,你可以简单理解为一二三,三等奖项。

一等奖,参赛者们通过需要一个非常复杂的漏洞链,来完全黑入车辆内部,要能够证明在特斯拉车内三个不同的域控制器系统中执行任意代码,如此即可获得最高奖项以及一辆特斯拉产品。

二等奖,不需要黑入特斯拉车内全部的三个不同的域控制器系统,但需要黑入特斯拉车内两个不同的域控制器,并在其上执行任意代码,此项最高奖励是40万美元以及同样一台特斯拉产品。

三等奖,只需要黑入特斯拉车内一个域控制器系统即可,以及同样有机会开走一辆特斯拉。

而在为期三天的比赛中,一个法国网络安全团队Synacktiv共发现了两个来自特斯拉Model 3车上的安全漏洞。

第一个安全漏洞,来自于Synacktiv团队在特斯拉的信息娱乐系统的发现,通过这个漏洞他们可以获得对特斯拉信息娱乐系统中其他子系统的根访问权。

这个安全漏洞的发现也让Synacktiv团队拿到了25万美元的奖金。

第二个安全漏洞,Synacktiv团队通过对特斯拉能源系统的网关接口进行攻击时,他们发现了在资源检查和使用之间的小时间窗口中,攻击者可以短时间内未经授权访问或修改软件资源,据称可以做到在特斯拉Model 3行驶过程中开启车门。

而此安全漏洞的发现,也让他们获得了直接10万美元的现金奖励以及一辆全新的特斯拉Model 3。

在行驶中被开启车门,虽然不像《速度与激情》里百车狂奔的惊人大场面,但对于特斯拉车主来说也是够刺激的了。

可以说这种邀请白帽黑客测试其车辆的安全系统的方式,对于厂家来说是非常有利的,这是一个收集有关潜在漏洞的宝贵信息,并进而开发更周密的网络安全防御措施的大好机会。

而智能汽车发展到今天,利用网络安全漏洞侵入车辆也并不是一件稀奇事,此前已有多类新闻。当然或许是特斯拉在智能电动车领域的风头太盛,一些白帽子黑客也总喜欢拿特斯拉当作展示技术水平的典型。

比如此前国外一家名为nccgroup的网络安全公司曾发文称,他们利用蓝牙BLE 通信的方式,成功破解特斯拉Model 3和Model Y车门系统,且不仅顺利打开车门,还能启动电机直接把车开走,前后用时不过10秒。

而更早前德国一家名为ADAC车辆安全机构,也曾以这种方式测试了大概500辆配备无钥匙系统的车型,结果是只有 5% ,约25台车型成功防御了这种攻击。

虽然没给出具体哪些车型没有通过测试,但ADAC最后给出的总结是:“偷车太容易了……”

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

相关
钟南山颁奖,上汽奥迪A7L获“五星健康车”认证

近日,第五届中国汽车环境与健康高峰论坛于广州举行,上汽奥迪A7L凭借优秀的车内健康表现,获中国汽车工程研究院权威认证为“五星健康车”。上汽奥迪营销事业总经理高德乐(Thorsten...

发表于:2023-04-08 14:38

续航最高501km/11.88万起哪吒U-ⅡU秀版上市

网易汽车从哪吒官方获悉,哪吒U-IIU秀版正式上市交付,新车共有400U秀版和500U秀版两种版本可选,售价分别为11.88万元和13.08万元。购车用户可享受“0首付起、0利息起...

发表于:2023-04-08 13:44

佛吉亚在墨西哥投资1.47亿美元建新厂

盖世汽车讯据路透社报道,法国汽车零部件制造商佛吉亚表示,该公司在墨西哥投资1.47亿美元开设了一家新工厂,生产汽车座椅和内饰。这是墨西哥汽车行业最新的一笔投资,而一系列的汽车行业投...

发表于:2023-04-08 11:51

一径科技石拓:激光雷达还要更长时间的上车适配,2025年是行业爆发拐点

4月2日,在中国电动汽车百人会论坛上,北京一径科技有限公司创始人兼CEO石拓以“从用户体验角度重新审视激光雷达的需求以及智能驾驶的辅助系统”为题做了分享。 石拓表示,2022年是...

发表于:2023-04-08 10:24

从人造肌肉获灵感萨尔大学研究人员开发出超小电机

盖世汽车讯电机或电磁铁经常由于太大或太重而无法集成到技术组件中。据外媒报道,由德国萨尔大学和萨尔布吕肯(Saarbrücken)机电一体化和自动化技术中心(ZeMA)的Stefan...

发表于:2023-04-08 08:44

中国汽车工程学会越野车技术分会第十五届学术年会暨中国特种车辆改装应用展圆

2023中国汽车工程学会越野车技术分会第十五届学术年会暨中国特种车辆改装应用展,于3月29日至31日在重庆国际博览中心召开,本次会议围绕未来越野车及特种车辆创新技术交流探讨。 本...

发表于:2023-04-07 20:04

芯驰推出舱泊一体解决方案,助力车厂向舱驾融合升级

随着电子电气架构演变,汽车产业链正朝着融合、集中化的方向发展。作为汽车智能化较为成熟的功能域,智能座舱在融合仪表、中控、后座娱乐等功能基础上,也向跨域融合方向演进,集成360全景环...

发表于:2023-04-07 19:07

2.0T+8AT/预售20.99万起全新揽月将于4月9日上市

日前,网易汽车从官方获悉,奇瑞星途全新一代揽月将于4月9日正式上市,此前新车已经启动预售,共有星耀四驱、星睿两驱(6座)、星睿四驱三款可选,预售价为20.99万-22.99万元。全...

发表于:2023-04-07 18:31

联系我们| 投稿合作| 法律声明| 网站地图

版权所有© 2017- 中国新车经济 备案号:苏ICP备2022018343号

所载文章、数据仅供参考,不作为买卖依据,使用前务请仔细阅读网站声明。本站不作任何非法律允许范围内服务!