車用資安領(lǐng)導(dǎo)廠商VicOne日前於東京Automotive World全球汽車技術(shù)展覽會(huì)上舉辦了首屆「Pwn2Own Automotive汽車資安漏洞競(jìng)賽」,也是全球首個(gè)專門發(fā)掘及解決連網(wǎng)汽車技術(shù)漏洞的比賽,並由來自法國(guó)的Synacktiv團(tuán)隊(duì)獲得首屆「Pwn大師」桂冠,抱走了價(jià)值132萬7,500美元的現(xiàn)金和獎(jiǎng)品。
 |
VicOne執(zhí)行長(zhǎng)鄭奕立(左一)與ZDI威脅意識(shí)提升總監(jiān)Dustin Childs(右一)將Pwn大師的頭銜與獎(jiǎng)座頒發(fā)給來自法國(guó)的Synacktiv團(tuán)隊(duì)(中)。 |
VicOne執(zhí)行長(zhǎng)鄭奕立表示:「我們很高興包含Tesla、趨勢(shì)科技Zero Day Initiative,以及所有參與此活動(dòng)的合作夥伴們,都能透過座談會(huì)分享、現(xiàn)場(chǎng)攻擊演示和漏洞發(fā)掘競(jìng)賽等活動(dòng),一起交流車聯(lián)網(wǎng)資安研究和分享創(chuàng)新精神,對(duì)於協(xié)助全球汽車產(chǎn)業(yè)預(yù)測(cè)及防範(fàn)不斷演進(jìn)的網(wǎng)路安全威脅情勢(shì)至關(guān)重要。」
這次Pwn2Own Automotive汽車資安漏洞競(jìng)賽總共有4大競(jìng)賽類別,包括:Tesla、車載資訊娛樂(IVI)系統(tǒng)、電動(dòng)車充電器及作業(yè)系統(tǒng),
總共發(fā)現(xiàn)49個(gè)未曾被發(fā)現(xiàn)或是揭露的安全漏洞(zero-day)。