Σημαντικές ανταμοιβές κέρδισαν ερευνητές τη δεύτερη ημέρα του διαγωνισμού hacking Pwn2Own Automotive 2025 που διοργανώθηκε αυτή την εβδομάδα από την Trend Micro’s Zero Day Initiative (ZDI) στο Τόκιο της Ιαπωνίας. Οι ερευνητές κέρδισαν 129.500 $ για την ανακάλυψη ευπαθειών στον Wall Connector charger της Tesla.
Δείτε επίσης: Tesla: Ένα ανανεωμένο Model Y θα κυκλοφορήσει στην Κίνα
Συνολικά καταβλήθηκαν 335.500 $ τη δεύτερη ημέρα της εκδήλωσης, τα οποία, με τα $382.750 που απονεμήθηκαν την πρώτη ημέρα, ανεβάζουν το σύνολο στα $718.250.
Από το σύνολο της δεύτερης ημέρας, 129.500 $ δόθηκαν για την ανακάλυψη ευπαθειών στον Wall Connector charger της Tesla. Μια ομάδα κέρδισε 50.000 $ – το μέγιστο ποσό για την παραβίαση του Tesla Wall Connector – για την κατάληψη της συσκευής και τη συντριβή της. Μια άλλη ομάδα κέρδισε 45.000 $ για αυτό που η ZDI περιέγραψε ως μια εφευρετική εκμετάλλευση Tesla charger που αξιοποίησε την υποδοχή φόρτισης.
Δείτε ακόμα: Mercedes-Benz EVs: Πρόσβαση στο δίκτυο Supercharger της Tesla από το Φεβρουάριο
Δύο άλλες ομάδες κέρδισαν ανταμοιβές 22.500 και 12.500 δολαρίων για την παραβίαση EV charger της Tesla — τα ποσά είναι μικρότερα επειδή τα exploits αφορούσαν παλαιότερες γνωστές ευπάθειες.
Μια ακόμη προσπάθεια χακαρίσματος του Tesla Wall Connector έχει προγραμματιστεί για την Παρασκευή, η οποία θα μπορούσε να προσθέσει άλλα 50.000 $ στα 129.500 $, εάν το exploit είναι επιτυχές. Άλλες σημαντικές ανταμοιβές κέρδισαν τη δεύτερη μέρα για τις εκμεταλλεύσεις φορτιστή EV Wolfbox (50.000 $), Phoenix Contact (25.000 $) και Autel (23.000 $).
Στο Pwn2Own Automotive 2025, κανείς δεν έχει προγραμματιστεί να επιχειρήσει ένα hack οχήματος Tesla, για το οποίο οι διοργανωτές είχαν προετοιμαστεί να μοιράσουν ένα αυτοκίνητο και έως και 500.000 $ σε μετρητά για μια εκμετάλλευση του αυτόματου πιλότου.
Δείτε επίσης: Τα EV των Volvo και Polestar αποκτούν πρόσβαση στο δίκτυο Supercharger της Tesla
Στην περσινή εκδήλωση, οι συμμετέχοντες κέρδισαν συνολικά 1,3 εκατομμύρια δολάρια για εκμεταλλεύσεις που στοχεύουν την Tesla, τους φορτιστές EV και τα συστήματα infotainment.
Πηγή: securityweek
