Pwn2Own 2019 ishtirokchilari Tesla Model 3 ni buzib kirishdi.
Tadqiqotchilar brauzerdagi zaiflik orqali elektr avtomobilni buzib kirishga muvaffaq bo’lishdi.
O’tgan hafta Kanadaning Vankuver shahrida bo’lib o’tgan Pwn2Own 2019 musobaqasining so’nggi kunida tadqiqotchilar jamoasi Tesla Model 3 elektr avtomobilini buzib kirishdi. Xavfsizlik bo’yicha tadqiqotchilar Amat Cama va Richard Juni o’z ichiga olgan Fluoroacetate jamoasi avtomobilni brauzer orqali buzib kirishga muvaffaq bo’ldi. Sahifalarni ko’rsatish dvigatelining just-in-time (JIT) kompilyatsiyasidagi zaiflikdan foydalanib, ular Tesla Model 3 proshivkasida kodni bajarishga va uning axborot-ko’ngilochar tizimida bildirishnomani ko’rsatishga muvaffaq bo’lishdi.
Bu yil Tesla Model 3 ni buzib kirish birinchi marta Pwn2Own dasturiga kiritildi. Musobaqa qoidalariga ko’ra, Fluoroasetat endi 35 000 dollar va elektromobilning o’zini oladi.
Tesla vakili ZDNet nashriga kompaniya tez orada yuqorida aytib o’tilgan zaiflikni tuzatuvchi xavfsizlik yangilanishini chiqarishini aytdi. «Biz ushbu namoyish (xakerlik hujumi – tahr.) favqulodda kuch va mahorat talab qilganini tushunamiz va tadqiqotchilarga mashinalarimiz yo’lda eng xavfsiz bo’lib qolishini ta’minlashda ko’rsatgan yordamlari uchun minnatdorchilik bildiramiz», dedi Tesla vakili.
Ta’kidlash joizki, Team Fluoroacetate bu yilgi Pwn2Own chempioni bo’ldi va Apple Safari, Firefox, Microsoft Edge, VMware Workstation va Windows 10 dagi zaifliklardan muvaffaqiyatli foydalangani uchun 36 ta Master of Pwn ballini qo’lga kiritdi. Kama va Zhu jami 375 000 dollar qo’lga kiritishdi, barcha ishtirokchilarning umumiy yutuqlari esa 545 000 dollarni tashkil etdi.
Fluoroasetat ketma-ket ikkinchi marta Pwn2Own chempionligini qo’lga kiritdi. Jamoa birinchi marta o’tgan yili Tokioda Pwn2Own chempioni bo’lgan.
