Pwn2Own Automotive 2024 2. Gününde araştırmacılar, Tesla bilgi-eğlence sistemleri, Sony, Alphine oynatıcılar, Autel şarj sistemleri ve çok daha fazlasından yararlandıkları için 1 milyon doların üzerinde ödül aldı.
İlk gün araştırmacılara 24 ayrı 0 gün boyunca 722.500 dolar ödül verildi. Synacktiv Ekibi, Tesla Modem üzerindeki 3 sıfır gün güvenlik açığını tamamlayarak 100.000 dolar aldı.
Trustifi’nin Gelişmiş tehdit koruması, en geniş yelpazedeki karmaşık saldırıları, kullanıcının posta kutusuna ulaşmadan önce önler. Gelişmiş Yapay Zeka Destekli E-posta Koruması ile Trustifi Ücretsiz Tehdit Taramasını deneyin.
Ücretsiz Tehdit Taraması Çalıştırın
Pwn2Own Automotive 2024 2. Günün özeti aşağıda verilmiştir.
Pwn2Own 2. Gün
PHP Hooligans ve Midnight Blue ekibi, 3 hata zinciri kullanarak Phoenix Contact CHARX SEC-3100’den yararlandı. Altı Master of Pwn Puanı ve 30.000$ alıyorlar.
Tesla Bilgi-Eğlence Sistemi, Synacktiv ekibi tarafından 2 hata zinciri kullanılarak saldırıya uğradı. 100.000 $’a ek olarak on Master of Pwn Puanı alırlar.
NCC Group EDG, 2 hata zinciri kullanarak Alpine Halo9 iLX-F509’u yenmeyi başardı. 4 Master of Pwn Puanı ve 20.000$ alırlar.
Synacktiv, 3 hata zinciri kullanarak Automotive Grade Linux’tan yararlandı. 5 Master of Pwn Puanı ve 35.000$ alıyorlar.
Le Tran Hai Tung, Alpine Halo9 iLX-F509’a 2 hata zinciriyle saldırdı. Dört Master of Pwn Puanı ve 20.000$ kazanır.
fuzzware.io, ChargePoint Home Flex’i iki hata zinciriyle kullandı. Altı Master of Pwn Puanı ve 30.000$ alıyorlar.
Midnight Blue / PHP Hooligans ekibi, yığın tabanlı arabellek taşması kullanarak Autel MaxiCharger AC Wallbox Commercial’dan yararlandı. Altı Master of Pwn Puanı ve 30.000$ alıyorlar.
Yığın tabanlı arabellek taşması ile RET2 Sistemleri, JuiceBox 40 Akıllı EV Şarj İstasyonundan yararlandı. Altı Master of Pwn Puanı ve 30.000$ alıyorlar.
Bu hafta şu ana kadar araştırmacılara 1.000.000 $’ın üzerinde (150 milyon Yen!) ödül verildi.
Oldukça çekişmeli geçen yarışmanın detaylı programına bu bağlantıdan ulaşabilirsiniz. Ek olarak, referans olması açısından Pwn2Own Automotive 2024 2. Gün sonuçlarının kapsamlı bir özetini burada bulabilirsiniz. Belirli bir güne ait bilgi arıyorsanız bu bağlantıyı kullanarak kolayca ulaşabilirsiniz.