Истории / Кибербезопасность

Хакеры нашли уязвимость в браузере Tesla и выиграли Model 3

Также они нашли баги в Safari, Firefox и Microsoft Edge.

24 марта 2019, 18:21

2 минуты

Хакеры нашли уязвимость в браузере Tesla и выиграли Model 3

Кибербезопасность

Автор:

Наталья Бархатова

Команда специалистов по кибербезопасности Fluoroacetate нашла уязвимость в браузере Tesla и выиграла $35 тысяч и Model 3 на международном конкурсе хакеров Pwn2Own. Об этом сообщает TechCrunch.

Амат Кам и Ричард Чжу нашли ошибку в механизме визуализации браузера Tesla, благодаря которой они смогли оставить в браузере свое сообщение.

Confirmed! The @fluoroacitate duo used a JIT bug in the renderer to win $35,000 and a Model 3. What a great way to kick off the automotive category of #Pwn2Own.
— Zero Day Initiative (@thezdi) 22 марта 2019 г.

В Tesla заявили, что выпустят обновление, чтобы устранить уязвимость.

Tesla с 2014 года регулярно привлекает хакеров к поиску уязвимостей за вознаграждение. В этом году на Pwn2Own компания предложила взломать не только браузер, но и другие компоненты электрокара, причем за гораздо больший приз.

Так, за нахождение уязвимости в модеме Tesla предлагала $100 тысяч, в системе безопасности или автопилоте — $250 тысяч, но в этих категориях победителей не было.

That's a wrap! Congrats to @fluoroacetate on winning Master of Pwn. There total was $375,000 (plus a vehicle) for the week. Superb work from this great duo. pic.twitter.com/Q7Fd7vuEoJ
— Zero Day Initiative (@thezdi) 22 марта 2019 г.

Pwn2Own проводится с 2007 года. В этом году специалисты по кибербезопасности нашли 19 багов и получили призы на общую сумму $545 тысяч. Причем $375 тысяч забрала команда Fluoroacetate: кроме Tesla они обнаружили уязвимости в Safari, Oracle VirtualBox, VMware Workstation, Firefox и Microsoft Edge.

Цена Model 3 начинается с $35 тысяч.

Фото: Carlquinn

Подписаться на телеграм-канал