Ричард Чжу и Амат Кэм из хакерской команды Fluoroacetate продемонстрировали на конкурсе Pwn2Own взлом компьютерной системы Tesla Model 3. За это они получили огромный приз — 375 тысяч долларов наличными и автомобиль, стоимостью более 27 тысяч долларов.
Чжу и Кэм использовали уязвимость в браузере автомобиля и смогли всего за несколько минут получить полный контроль над мультимедийной системой. Это позволило им заблокировать дисплей и вывести на него произвольную фразу. Представители Tesla поблагодарили хакеров и сообщили, что найденная ими уязвимость будет устранена.
Мы предоставили Model 3 для всемирно известного конкурса Pwn2Own в качестве приза, чтобы привлечь самых талантливых членов хакерского сообщества и получить от них именно такую обратную связь. Во время конкурса участники продемонстрировали уязвимость в автомобильном веб-браузере. В наших автомобилях есть несколько уровней безопасности, которые сработали так, как задумано, защищая все остальные функции автомобиля, за исключением браузера. В ближайшие дни мы выпустим обновление программного обеспечения, исключающее найденную уязвимость. Мы понимаем, что эта работа потребовала невероятных усилий и умений, и мы благодарим этих специалистов за работу, которая помогает нам и впредь обеспечивать безопасность наших автомобилей на дорогах.
Tesla сотрудничает с Pwn2Own с 2014 года, но впервые разыгрывает среди хакеров автомобиль в качестве дополнительного приза. Ранее за найденные уязвимости им предоставляли только денежные призы.
Источник: iguides.ru
