Tävlingen Pwn2Own arrangeras av Trend Micro och bjuder in vassa hackare att delta. Syftet är att påvisa säkerhetsluckor i system för att sedan låta företag åtgärda dem. I årets upplaga var det Richard Zhu och Amat Cam, även kända som duon Fluoroacetate, som plockade hem vinstsumman på 375 000 dollar, en summa i vilket bland […]
Linda Kante
Uppdaterad: 26 mars 2019Publicerad: 26 mars 2019
Tävlingen Pwn2Own arrangeras av Trend Micro och bjuder in vassa hackare att delta. Syftet är att påvisa säkerhetsluckor i system för att sedan låta företag åtgärda dem. I årets upplaga var det Richard Zhu och Amat Cam, även kända som duon Fluoroacetate, som plockade hem vinstsumman på 375 000 dollar, en summa i vilket bland annat en Tesla Model 3 var en del av.
Techcrunch rapporterar att Tesla donerat bilen till tävlingen eftersom att Zhu och Cam upptäckt och utnyttjat en sårbarhet i det infotainment-system som finns i Teslas elbilar; de lyckades via en så kallad just in time-sårbarhet (jit-sårbarhet) visa upp ett meddelande på den bildskärm som sitter inne i bilen.
Tesla meddelar att det inom kort kommer en uppdatering för mjukvaran som kommer sätta stopp för liknande angrepp framöver. De påtalar även att det inte var någon annan del än webbläsaren i infotainment-systemet som blev exponerat för hackarna.
Sammanlagt upptäcktes 19 olika buggar i Mozilla Firefox, Apple Safari och Microsoft Edge under tävlingen.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.