Уже несколько лет Tesla (https://tsk.ua/katalog-avto/) поддерживает денежными и безденежными призами конкурс Pwn2Own, в котором IT-специалисты пытаются пробить предохранители современного технического оборудования, такого как Model 3 в марте этого года. Однако в следующем году состоится ответвление хакерского мероприятия, впервые посвященное полностью сетевым автомобилям. Всего разыгрывается призовой фонд в один миллион долларов, а Tesla в качестве главного спонсора также предлагает возможность выиграть различные электромобили.

Много денег и Тесла для хакеров

Мероприятие называется Pwn2Own Automotive и пройдет в Токио в январе 2024 года, о чем на прошлой неделе объявила компания Trend Micro, занимающаяся информационной безопасностью, в качестве одного из организаторов. Как и в случае с более широкими соревнованиями с 2019 года, планируется создать отдельную категорию Tesla. Атаки должны быть продемонстрированы на компьютере модели 3/модели Y или модели S/модели X (https://tsk.ua/katalog-avto/model-x/). Призовой фонд в этой категории составляет $200 000, кроме того, хакеры могут обезопасить Tesla, в систему которой они успешно проникли.
В объявлении Trend Micro не упоминается, какая именно цель для категории Tesla будет у Pwn2Own Automotive в январе. В обычном мартовском выпуске группа под названием Synacktiv выиграла в общей сложности 350 000 долларов и модель 3, а также взяла под контроль ее компьютер, который был модернизирован для демонстрации, в ходе многоэтапной атаки.

Идея таких конкурсов и подобных программ состоит в том, чтобы вознаграждать хакеров за обнаружение уязвимостей безопасности, чтобы пострадавшие компании могли узнать о них на ранней стадии и принять контрмеры. По данным Trend Micro, еще одной категорией автомобильной версии в начале 2024 года станут информационно-развлекательные системы. В нем предстоит атаковать три системы. Названия производителей не упоминаются, но цифры говорят о том, что они исходят не только от Tesla.

Зарядные устройства для электромобилей как новая цель

Согласно анонсу, мероприятие также будет посвящено операционным системам Automotive Grade Linux, Blackberry QNX и Android Automotive. Четвертая категория — зарядные устройства для электромобилей. По данным Trend Micro, они пока привлекли относительно мало внимания хакерского сообщества, но предлагают различные варианты атак, позволяющих нанести ущерб электромобилю. В качестве целей должно быть доступно шесть различных устройств. Одним из них может быть настенный разъем Tesla с поддержкой Wi-Fi .