PWN2OWN Automotive 2025 Hacking yarışması, güvenlik araştırmacılarının 49 sıfır gün sömürdükten sonra 886.250 dolar topladığı ile sona erdi.
Etkinlik boyunca, elektrikli araç (EV) şarj cihazları, otomobil işletim sistemleri (IE, Android Automotive OS, otomotiv sınıfı Linux ve BlackBerry QNX) ve araç içi bilgi-eğlence (IVI) sistemleri gibi otomotiv yazılımı ve ürünlerini hedeflediler.
PWN2OWN Tokyo 2025 Yarışma Kurallarına göre, hedeflenen tüm cihazlar en son işletim sistemi sürümlerini yürüttü ve tüm güvenlik güncellemeleri yüklendi.
Tesla ayrıca bir Model 3/Y (Ryzen tabanlı) eşdeğer tezgah ünitesi sağlarken, yarışmaya katılan güvenlik araştırmacıları sadece şirketin duvar konektörü şarj cihazına karşı girişimlerde bulundu.
Rakipler, ilk gün 16 benzersiz sıfır günü ve 23 daha sıfır gün güvenlik açığından yararlandıktan ve Tesla’nın EV şarj cihazını iki kez hackledikten sonra 335.500 $ ‘lık 335.500 $’ lık 382.750 $ nakit ödülü topladı. Pwn2Own’un üçüncü gününde, 10 sıfır gün daha 168.000 dolar daha topladılar.
Sıfır günler PWN2OWN olayları sırasında demo ve bildirildikten sonra, trendmicro’nun sıfır günlük girişimi bunları herkese açık bir şekilde açıklamadan önce satıcıların güvenlik yamalarını serbest bırakmak için 90 günü var.
Çağırma ekibinin Sina Kheirkhah, bu yıl PWN2OWN AUTOTIVE 2025’in 30.5 PWN puanıyla ve 222.250 dolar nakit ödülünü kazandı ve birden fazla EV şarjı ve araç içi bilgi (IVI) sistemlerini hackledikten sonra kazandı.
Synacktiv 147.500 dolar ile ikinci oldu, Php Hooligans 110.000 dolar kazandı, Fuzzware.io 68.750 dolar ile eve gidecek ve Viettel Cyber Security, yarışmanın üç günü boyunca demo edilen sıfır gün istismarları için 53.750 dolar topladı.
PWN2OWN Automotive 2025’in son günündeki her zorluk için sonuçlar ve nihai sonuçlar burada bulunabilir.
Ocak 2024’te Pwn2own Automotive’in ilk baskısında, güvenlik araştırmacıları birden fazla elektrikli otomobil sisteminde 49 sıfır günlük hata göstermek ve bir Tesla otomobilini iki kez hacklemek için 1.323.750 dolar kazandı.
İki ay sonra, PWN2own Vancouver 2024 yarışması sırasında ZDI, 29 sıfır günlük hata için 1.132.500 dolar daha verdi. Synacktiv, ECU’yu araç (VEF) ile hackledikten sonra 30 saniyenin altında otobüs kontrolü yaptıktan sonra 200.000 dolar ve Tesla Model 3 ile eve gitti.