В январе этого года стало известно, что участникам престижного состязания хакеров Pwn2Own предложат взломать электромобиль Tesla Model 3, который станет призом для победителя. Анонсированный конкурс прошел в конце минувшей неделе, а победу в нем одержал дуэт хакеров, известный под названием Fluoroacetate.
Как пишет издание "Код Дурова", напарники справились с задачей всего за несколько минут. Они смогли взломать интернет-браузер Model 3, используя уязвимость в JIT-компиляции. Подтверждением взлома стал вывод произвольной фразы на дисплей мультимедийной системы автомобиля. Этим успехом Fluoroacetate не ограничились: кроме электромобиля они получили за свои достижения 375 тысяч долларов призовых.
Представители Tesla прокомментировали взлом браузера Model 3, пообещав исправить уязвимость, использованную хакерами. При этом в компании отметили, что этот взлом не затронул главные системы Model 3.
"В наших автомобилях есть несколько уровней безопасности, которые сработали так, как задумано, защищая все остальные функции автомобиля, за исключением браузера. В ближайшие дни мы выпустим обновление программного обеспечения, исключающее найденную уязвимость. Мы понимаем, что эта работа потребовала невероятных усилий и умений, и мы благодарим этих специалистов за работу, которая помогает нам и впредь обеспечивать безопасность наших автомобилей на дорогах", – говорится в заявлении Tesla.
That's a wrap! Congrats to @fluoroacetate on winning Master of Pwn. There total was $375,000 (plus a vehicle) for the week. Superb work from this great duo. pic.twitter.com/Q7Fd7vuEoJ
— Zero Day Initiative (@thezdi) 22 марта 2019 г.Отметим, что в 2014 году Tesla запустила собственную программу bug bounty, в рамках которой компании платит исследователям премии за обнаружение уязвимостей в софте автомобилей. Позднее такие же программы запустили концерны General Motors и Fiat Chrysler. Хакеры также проявляют интерес к электрокарам Tesla. Так, в 2015 году исследователям удалось получить контроль над приборной панелью и дисплеем Model S, но этот взлом не затронул системы, связанные с непосредственным управлением машиной.
08:09
Пятница
0
13 910
В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м²
В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м² В Москве в следующем году заработает пятиэтажный кластер разработки видеоигр и анимации на площади 40 тысяч м². Мэр
11:39
Вторник
608
Хоккей онлайн. Следите за хоккейными матчами в режиме онлайн
Хоккей привлекает внимание множества фанатов по всему миру, которые собираются как на аренах, так
09:57
Воскресенье
13 167
Бандеровцам приготовили три «котла»: в Прогрессе, Торецке и Кругляковке - «Военные действия»
В ВСУ признают дефицит боеприпасов и отсутствие оборонительных укреплений на севере Харьковщины
09:55
Воскресенье
12 872
Автодилеры попросили Минпромторг отложить повышение цен на иномарки
Происшествия и криминал
08:27
Суббота
0
6 383
Белгород снова под ударом: ВСУ били по городу «Ольхой», «Точкой У» и «Вампиром» - «Происшествия»
Рухнул подъезд 9-этажного дома, люди под завалами, счет погибших растет
