第一屆Pwn2Own Automotive汽車資安漏洞競賽 Tesla＆ChargePoint參戰與VicOne一同發掘聯網汽車技術漏洞

PCDIY!業界新聞

焦點

第一屆Pwn2Own Automotive汽車資安漏洞競賽 Tesla＆ChargePoint參戰與VicOne一同發掘聯網汽車技術漏洞

文．圖／張國華 2023-10-17 12:46:13

全球車用資安領導廠商VicOne今天宣布該公司將共同舉辦2024年第一屆Pwn2Own Automotive汽車資安漏洞競賽，這是全球第一個專門發掘及解決聯網汽車技術漏洞的比賽。Tesla(NASDAQ:TSLA)將擔任本屆Pwn2Own Automotive的主要贊助商。除此之外，美國充電樁設備商龍頭ChargePoint(NYSE:CHPT)也將是Pwn2Own大賽的贊助商，為競賽的充電器組提供技術指導與硬體支援。

Pwn2Own Automotive預定於2024年1月24至26日在日本東京Automotive World全球汽車技術展覽會上舉行。參賽者將有機會在各種考驗當中角逐超過1 百萬美元的獎金及獎品，考題將以VicOne對汽車系統與相關數位基礎架構的專業知識以及Zero Day Initiative(ZDI)平台為基礎。趨勢科技的ZDI所揭露及管理的漏洞數量獨步全球，是全球最大的非限定廠商獨立漏洞懸賞計畫。

圖說：VicOne領銜鼓勵紮實研究以解決真實世界的汽車資安威脅，與ZDI共同舉辦第一屆Pwn2Own Automotive汽車資安漏洞競賽，時間在2024年1月24-26日。

「若沒有VicOne，就不會有Pwn2Own Automotive汽車資安漏洞競賽誕生。」趨勢科技威脅研究副總裁Brian Gorenc表示：「VicOne提供了有關聯網汽車元件真實威脅與可攻擊面的專業知識和紮實洞見，並知道如何將這些資訊揭露給資安研究人員，讓他們能務實地解決這些問題。VicOne在這方面擁有無可匹敵的經驗，是我們能在汽車產業享譽盛名的關鍵，展現了我們正在透過真實的研究解決真實的問題，而非只是耍弄一些商業價值有限的駭客特技。」

Pwn2Own Automotive共分成四大競賽類別：Tesla、車載資訊娛樂(IVI)系統、電動車充電器，以及作業系統。每個組別都有要達成的目標，參賽者在線上報名過程中請告知欲參賽的類別。所有參賽作品必須侵入設備並示範在設備上得以執行任意代碼。

1. 參賽者必須成功利用新發現的漏洞來修改聯網汽車程式或處理程序的標準執行方式，以便可以執行任意指令。
2. 參賽者必須能破解目標元件用來確保程式碼安全執行的設計機制，例如：資料執行防止 (DEP)、位址空間配置隨機化(ASLR)以及/或是應用程式沙盒模擬環境。攻擊中所使用的漏洞必須是先前未曾知曉、未曾發布、和/或未曾通報過的漏洞。
3. VicOne工程師會在Pwn2Own Automotive現場協助準備攻擊環境、評估參賽者的成果，並執行漏洞揭露流程，讓實際產品中的漏洞能夠儘早進行修復。

VicOne執行長鄭奕立指出：「我們非常高興Tesla能夠在Pwn2Own Automotive擔任主要贊助商。作為車用資安廠商VicOne希望領銜鼓勵紮實研究以解決真實世界的汽車資安威脅，此次與ZDI的合作，更展現了VicOne在發掘聯網汽車漏洞以防範未來攻擊的領先地位。這樣的活動對於協助全球汽車產業預測及防範不斷演進的威脅情勢至關重要。」

比賽報名截止日期為：2024年1月18日，報名時須繳交一份白皮書詳細說明漏洞攻擊的程序及執行步驟。本競賽開放遠端參賽，建議最晚要在截止日期至少兩個星期之前與主辦單位聯繫。詳細的Pwn2Own Automotive競賽規則可以參閱：https://www.zerodayinitiative.com/Pwn2OwnAuto2024Rules.html。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多PCDIY!業界新聞

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

PCDIY!業界新聞

第一屆Pwn2Own Automotive汽車資安漏洞競賽 Tesla＆ChargePoint參戰與VicOne一同發掘聯網汽車技術漏洞

延伸閱讀

最近新增

最多人點閱