Ausnutzung von Schwachstellen
Erfolgreicher Pwn2Own für vernetzte Fahrzeuge
Die Teilnehmer des ersten Pwn2Own-Events im Automotive-Bereich fanden bei den Hacking-Versuchen in verschiedenen Kategorien an drei Tagen 49 Schwachstellen und kassierten 1,3 Millionen Dollar Preisgelder für ihre Erfolge.
Save to Folio
Beim ersten Pwn2Own Automotive Hacking-Wettbewerb, den die Trend Micro Zero Day Initiative gemeinsam mit Trend Micro-Tochter VicOne in Tokio veranstaltet hat, drehte sich alles um das Auffinden von Sicherheitslücken in vernetzten Fahrzeugen.
Es ging um Tesla-Modelle, In-Vehicle-Infotainment-Systeme, Betriebssysteme sowie Ladesäulen. Die teilnehmenden White-Hat-Hacker waren sehr erfolgreich und fanden 49 einzelne Zero-Day-Schwachstellen. Dafür schüttete Trend Micro Preisgelder in Höhe von 1,3 Mio. Dollar aus. Wie nach allen Pwn2Own-Veranstaltungen haben die Hersteller nun 90 Tage Zeit, Updates für die gefundenen Lücken zu veröffentlichen.
Den ersten Platz eroberte das Team Synacktiv, das Erfolge in allen Kategorien erzielte. Es erhielt 450.000 Dollar und gewann den Titel des „Master of Pwn“ mit fast doppelt so vielen Punkten (50) wie der Zweiplatzierte. Dem Team war es gelungen, über eine Kombination von zwei Schwachstellen das Tesla-Infotainment-System zu hacken und mit drei verketteten Lücken in ein Tesla-Modem einzudringen. Eine Verkettung von drei Zero Day Exploit half ihnen dabei, das Automotive Grade Linux zu hacken.
Fast alle der für den letzten Tag geplanten Versuche zielten auf Ladegeräte für Elektrofahrzeuge (EV) ab und waren auch zum Großteil erfolgreich. Dies unterstreicht die wachsende Besorgnis über die Cybersicherheit von EV-Ladesystemen und ihre möglichen Auswirkungen auf die gesamte EV-Ladeinfrastruktur.
Einer der Versuche hob sich durch einen Gag hervor: Sina Kheirkhah nutzte eine Kette von zwei Lücken zum Knacken von Ubiquiti Connect EV. Er schaltete die Kamera des Ladegeräts ein, die normalerweise vom Hersteller deaktiviert wurde, und zeigte einen tanzenden Rick Astley. Der Hacker verdiente sich damit 30.000 Dollar.