華裔駭進Tesla系統 獲賞同款車

兩名電腦駭客搭檔找出了 Tesla Model 3 車款的一個安全漏洞,他們用這個漏洞駭進這款電動車的內部網路瀏覽器,結果非但沒有惹上麻煩,反而拿到37萬5000元的獎金,Tesla 公司為此還送了他們一輛Model 3。

由華裔朱理查(Richard Zhu,譯音)和卡瑪(Amat Cama)組成的駭客團隊氟醋酸鹽(Flouroacetate) 參加了上周在溫哥華舉行的世界駭客大賽 Pwn2Own,這兩位20多歲的電腦安全研究員在大賽中大放異采。

比賽中,他們在Model 3的網路瀏覽器中找到一個JIT (just-in-time)漏洞,因此得以駭進Model 3汽車電腦系統,在車子的儀表板顯示幕上留了一個信息,以示「到此一遊」。

因為找到了這個漏洞,他們得到了3萬5000獎金和一部同款車。

Pwn2Own大賽總共舉行三天,除了Tesla之外,駭客團隊也可嘗試找出蘋果、微軟及其他大科技公司產品的漏洞。朱理查和卡瑪找出多個漏洞,包括蘋果的Safari 瀏覽器和微軟視窗的漏洞,一共得到37萬5000元獎金。

Pwn2Own大賽是由網路安全公司趨勢科技的Zero Day Initiative負責,已經舉辦了十年,不過今年是Tesla頭一次懸賞讓駭客攻破其漏洞。

Tesla感謝這個兩人團隊,並表示會更新軟體彌補漏洞。

更多世界日報報導
5種食物可抗病 華人醫生最愛這樣吃
1周3悲劇! 康州小學槍案7年後 受害學生父親也自殺
大局已定 韓國瑜必選