两名电脑骇客搭档找出了 Tesla Model 3 车款的一个安全漏洞,他们用这个漏洞骇进这款电动车的内部网络浏览器,结果非但没有惹上麻烦,反而拿到37万5000元的奖金,Tesla 公司为此还送了他们一辆Model 3。

由华裔朱理查(Richard Zhu,译音)和卡玛(Amat Cama)组成的骇客团队氟醋酸盐(Flouroacetate) 参加了上周在温哥华举行的世界骇客大赛 Pwn2Own,这两位20多岁的电脑安全研究员在大赛中大放异采。
比赛中,他们在Model 3的网络浏览器中找到一个JIT (just-in-time)漏洞,因此得以骇进Model 3汽车电脑系统,在车子的仪表板显示幕上留了一个信息,以示“到此一游”。
因为找到了这个漏洞,他们得到了3万5000奖金和一部同款车。
Pwn2Own大赛总共举行三天,除了Tesla之外,骇客团队也可尝试找出苹果、微软及其他大科技公司产品的漏洞。朱理查和卡玛找出多个漏洞,包括苹果的Safari 浏览器和微软视窗的漏洞,一共得到37万5000元奖金。
Pwn2Own大赛是由网络安全公司趋势科技的Zero Day Initiative负责,已经举办了十年,不过今年是Tesla头一次悬赏让骇客攻破其漏洞。
Tesla感谢这个两人团队,并表示会更新软件弥补漏洞。
评论 (0)