全球首次聚焦連網汽車安全漏洞,Pwn2Own Automotive競賽圓滿成功!

地球黃金線 2024-02-02 08:00:00

全球車用資安領導廠商VicOne於東京Automotive World全球汽車技術展覽會上舉辦了第一屆Pwn2Own Automotive汽車資安漏洞競賽,也是全球第一個專門發掘及解決連網汽車技術漏洞的比賽。來自歐、美、亞洲9個國家的17個參賽隊伍和個人在四個競賽類別報名參與共計51個項目的挑戰。這次競賽總共發現49個未知的安全漏洞(zero-day),獲獎者更抱走了價值132萬7500美元的現金和獎品。首屆競賽的「Pwn大師」則由來自法國的Synacktiv團隊摘下桂冠。

VicOne與趨勢科技Zero Day Initiative (ZDI)攜手共同主辦的這場競賽是專注於汽車的合法駭客競賽,卻是「Pwn2Own」競賽自2007年以來舉辦過規模最大的競賽之一。作為引領發現零日漏洞的汽車網路安全專家,VicOne持續關注不斷發展的互聯汽車生態系統以及廣泛的受攻擊面,除了為車廠、供應商及整個車聯網提供車用資安解決方案,我們致力透過真實的研究來解決真實的問題,希望透過競賽的方式邀請各路好手來共同發掘汽車網路中的漏洞,以推動相關技術發展,多方面守護連網車輛資安。

汽車的資安需要重視,因此VicOne與趨勢科技Zero Day Initiative (ZDI)攜手共同主辦競賽。(圖片來源/ shutterstock)

這次Pwn2Own Automotive汽車資安漏洞競賽總共有四大競賽類別:Tesla、車載資訊娛樂(IVI)系統、電動車充電器,以及作業系統,考題則以VicOne對汽車系統與相關數位基礎架構的專業知識以及Zero Day Initiative(ZDI)平台為基礎。Tesla(NASDAQ:TSLA)是本屆Pwn2Own Automotive的主要贊助商,美國充電樁設備商龍頭ChargePoint(NYSE:CHPT)亦是這次比賽的贊助商,為競賽的充電器組提供技術指導與硬體支援。

各隊的比賽順序在競賽前一天抽籤公告,若要贏得比賽,參賽者必須利用新發現的漏洞來攻擊目標系統和設備,並能執行任意指令。今年一共收到了51個報名參賽項目,從賽程表發現參加隊伍中針對電動車充電器(EV Charger)以及車載影音系統(IVI)兩個類別的攻擊最多,分別佔了近六成以及三成。三天比賽下來成果豐碩,雖然有撞洞情形發生,但總共發現49個未曾被發現或是揭露的安全漏洞(zero-day)。獲得Pwn大師桂冠的Synacktiv團隊,繼去年3月挑戰特斯拉成功,這次又再度挑戰特斯拉項目成功,並在其他三個類別也獲得勝利,抱回總共45萬美元的獎金。這次競賽前五名的隊伍皆來自歐洲。

👉 延伸閱讀》 2024年1月臺灣汽車市場銷售報告:Toyota Corolla Cross賣出3,171輛持續霸榜,Benz銷量破3千奪進口轎車冠軍!

每一個被發現並揭露的漏洞,都意味著駭客利用它來開發零時差攻擊的機會又少了一些。同時,提供設備的廠商可以藉此發現產品中的弱點並盡快補救,避免未來可能遭受到的駭客攻擊並帶來聲譽和營運損失,更重要的是,這不僅僅是各路好手精英之間的良性競爭,還包括與汽車產業以及汽車網路安全專家的合作,通過創新和承諾使整個產業更加安全。

延伸閱讀:

👉 最新上架汽車車款:https://autos.yahoo.com.tw/latest-cars

👉 最新上架機車車款:https://autos.yahoo.com.tw/latest-bikes

👉 更多熱門新車排行:https://autos.yahoo.com.tw/popular-cars/

👉 更多電動車與油電車:https://autos.yahoo.com.tw/car-topics/EV-and-Hybrid

可惜短時間內無法導入台灣!Ford Equator Sport 領睿中期改款台灣現身!
Oct
29
可惜短時間內無法導入台灣!Ford Equator Sport 領睿中期改款台灣現身!
CarStuff 人車事
Written by: Jason Hu在 Ford 實行「One Ford」政策之下,全球產品線原先都是採用統一的方式。不過在受到電動化衝擊之下,Ford 也不得不開始調整全球的產品線,比方說歐洲 Ford 就大舉電動化、將一些長青車款比方說 Focus、Mondeo、Fiesta 等停掉,改生產自家電動車或是與 Volkswagen 合作 ME...
上市優惠價 109.8 萬起、取消 1.0TSI,小改款 Škoda Octavia 正式登場!全台據點即日起入駐展出
Oct
23
上市優惠價 109.8 萬起、取消 1.0TSI,小改款 Škoda Octavia 正式登場!全台據點即日起入駐展出
CarStuff 人車事
Written by: Jason HuŠkoda Taiwan 正式發表全新歐洲智世代旅行車 - Octavia,推出包含 1.5 TSI Joy、1.5 TSI e-TEC與2.0 TSI RS五門斜背與五門 Combi的版本,提供最多樣化的動力的選擇,一次滿足消費者所有用車的需求。這款經典車型自 1959 年首次亮相以來,經過六十餘年的持續創新與演進,...
或將成為中華三菱在台量產的第二款新車!Mitsubishi 中型SUV概念車 DST CONCEPT菲律賓車展全球首發
Oct
29
或將成為中華三菱在台量產的第二款新車!Mitsubishi 中型SUV概念車 DST CONCEPT菲律賓車展全球首發
CarStuff 人車事
Written by: Jason HuMitsubishi 在上週舉辦的菲律賓車展上,首次在全球發表中型SUV概念車 DST CONCEPT。與之前的 XForce 類似,全新 Mitsubishi DST Concept 是一款擁有中型車身及三排座椅的全新 SUV,專為追求全七座且乘坐舒適的顧客而設計。
Kia EV Day首度移師海外來台舉辦,11/14準備迎接Kia電動大軍來台
Oct
29
Kia EV Day首度移師海外來台舉辦,11/14準備迎接Kia電動大軍來台
Carture 車勢文化
Kia一年一度品牌活動盛事Kia EV Day即將於11/14舉辦,此次Kia EV Day / Asia Pacific更是首次移師台灣,不僅如此展出車款除EV6與EV9外,EV3、EV5與EV4/PV5等概念車會一同來台。一年一度的Kia全球總部品牌盛事Kia EV Day即將於11/14登場,有別於過往此次Kia EV Day / Asia Pacific則首度移師海...
現代、豐田夢幻共演!雙強攜手主辦「現代 N x 豐田 GAZOO 賽車節」力推賽車運動文化
Oct
28
現代、豐田夢幻共演!雙強攜手主辦「現代 N x 豐田 GAZOO 賽車節」力推賽車運動文化
DDCAR電動車
Hyundai、Toyota 兩大車廠破天荒攜手推動賽車運動文化!雙強日前合作在韓國舉辦首屆「現代 N x 豐田 GAZOO 賽車節」,現場除了秀出各式高性能車, Hyundai 鄭義宣會長和 Toyota 豐田章男會長兩大巨頭也首度在公開同框亮相。
進化型格男人味 Skoda Octavia Combi RS 性能旅行車試駕
Oct
28
進化型格男人味 Skoda Octavia Combi RS 性能旅行車試駕
Zeek玩家誌
Skoda Taiwan於10/23正式發表全新歐洲智世代旅行車Octavia,在台灣Skoda Octavia Combi RS具有相當程度的地位,每賣出3台Octavia中,就有1台是RS車型,我們也在發表之前試駕了其中性能定位的Octavia RS Combi車型,一起體驗這台五門Combi旅行車吧!
【一手試駕】熱情不羈 Ford Mustang GT Premium
Oct
29
【一手試駕】熱情不羈 Ford Mustang GT Premium
車訊網
作為大眾知名度最高的美系跑車代表,邁入全新第七世代的Ford Mustang除了與時俱進...
竊賊也是本田迷,偷竊的45輛車中有20輛是Honda Civic Type R
Oct
29
竊賊也是本田迷,偷竊的45輛車中有20輛是Honda Civic Type R
Carture 車勢文化
日前澳洲墨爾本港遭竊,四名男女竊賊僅花半天時間就偷走45輛新車,此偷車案最讓人印象刻之處就是失竊車輛中竟有20輛是Honda Civic Type R。日前澳洲墨爾本港發生一起重大失竊案,10/20下午3點有四名男女強行進入港內,其目標就是偷竊停放待交的新車,據警方表示四名竊賊大約於隔日早上6點離開...
榮威D7續航里程破2,200公里 跑完兩桶油就要進廠保養了
Oct
29
榮威D7續航里程破2,200公里 跑完兩桶油就要進廠保養了
CarFun玩車誌
中國榮威最新推出的D7 DMH插電式油電混合動力車,以其卓越的節能效率,創下了全新的世界紀錄,在滿油滿電的狀況下,行駛了長達2,208公里的距離,此次壯舉不僅在金氏世界紀錄中,為PHEV創下了最長行駛里程的紀錄,還展現了中國汽車品牌在新能源技術上的強大實力和創新潛力,而且這次測試並不是...
賽道性能與日常駕駛樂趣兼備 Abarth 600e正式推出
Oct
29
賽道性能與日常駕駛樂趣兼備 Abarth 600e正式推出
Carture 車勢文化
Abarth最新推出的600e是該品牌迄今最強大的車型,Scorpionissima版本搭載了280匹馬力的電動馬達,最高時速達到200 km/h,並可在5.85秒內完成百公里加速,另外還有較為入門的Turismo版本,動力微降至240匹,百公里加速則為6.24秒,兩者都擁有運動化的內裝以及底盤調校,不過Scorpionissima限量...
Scania全新5種車身彩貼上市!PFL透明保護層高光澤與平整度還不留殘膠
Oct
29
Scania全新5種車身彩貼上市!PFL透明保護層高光澤與平整度還不留殘膠
地球黃金線
Scania Taiwan 宣布即日起正式推出卡拖車車身彩貼服務,與曾獲多項國內外設計大獎肯定、全台最美巴士「北花線-回遊號」視覺團隊「日目 247 Visual Art」合作,設計全新 Scania 專屬車身彩貼「運轉之翼」,結合在地原住民圖騰意象以及永續運轉元素,展現出屬於台灣的韌性與永續之美;此外,車...
2024 Subaru WRX 赤焰馭望特仕版預賞!STi Performance空力套件台灣就有!
Oct
28
2024 Subaru WRX 赤焰馭望特仕版預賞!STi Performance空力套件台灣就有!
Yahoo奇摩汽車機車
2023年Subaru Taiwan總代理意美汽車正式導入了通算第五代的WRX與WRX Wagon車系,以顯赫WRC參賽經歷為基礎的硬漢風格輔以全新世代2.4升渦輪增壓引擎、運動化調校變速箱與DCC電子懸吊,令非STi版本的Subaru WRX即具備了不俗的操駕樂趣與日常用車體驗,而本次的赤焰馭望特仕版則於此之上再加入了...
「Range Rover Sport黯影版」難掩黑色魅力 超值身價逼退德系對手
Oct
29
「Range Rover Sport黯影版」難掩黑色魅力 超值身價逼退德系對手
CTWANT
[周刊王CTWANT] 以第3代RangeRover Sport D300 Dynamic SE打造的黯影版,採用聖托里尼黑色金屬亮面車漆,搭配全黑外觀套件,如車前經典蚌式引擎蓋、亮黑色水箱護罩、納爾維克黑飾條與Range Rover品牌徽飾,雖然神秘卻又極具魅力。腳踩21吋緞光深灰色鋁合金輪圈與Brembo黑色煞車卡鉗,進一步...
想要「寶馬」看這邊!20組BMW車牌即日起開放網路競標 達成2條件就能參加
Oct
28
想要「寶馬」看這邊!20組BMW車牌即日起開放網路競標 達成2條件就能參加
中天新聞網
沒有BMW,一樣可以掛「BMW」車牌!嘉義區監理所即日起到10月30日下午,舉辦自用小客(貨)車BMW專案號牌第54次網路競標,共20副車牌,有意競標的民眾滿足「2條件」即可參與。
特別打造電動車專屬 EV 檢修區,Kia 全新北投 2S 服務廠盛大開幕
Oct
27
特別打造電動車專屬 EV 檢修區,Kia 全新北投 2S 服務廠盛大開幕
DDCAR電動車
全新遷址升級開幕的 Kia 北投 2S 服務廠,占地近 400 坪的空間,除了包括定保工位、EV 檢修區、洗車區、美容區、待交區等共 15 個工位外,更因應電動車服務, 在EV 檢修區與交車區各設置專屬充電座。
Gogoro Pulse 攜莊智淵、孫振、林士懿行銷詮釋挑戰者信念
Oct
28
Gogoro Pulse 攜莊智淵、孫振、林士懿行銷詮釋挑戰者信念
2GameSome
Gogoro Pulse 高階旗艦車款憑藉卓越的性能、頂尖科技及顛覆過往的設計思維,歷經五年雕琢將二輪造車工藝與技術推向更高層次,為智慧電動機車開拓全新道路。Gogoro 邀請三位頂尖運動家 —— 莊智淵、孫振、林士懿,親身演繹 Gogoro Pulse “First or Nothing” 挑戰極限、堅定前行的理念,探究各自...
Bentley Continental GT向媒體展示了eFuels的能耐
Oct
28
Bentley Continental GT向媒體展示了eFuels的能耐
CarStuff 人車事
Written by: BearBentley舉辦了世界上第一個使用可持續eFuel合成燃料的全球媒體活動,作為品牌減少環境影響的持續努力的一部分。來自世界各地的157位嘉賓齊聚瑞士,參加第四代Continental GT Speed和Continental GTC Speed的全球媒體發佈會,這是同類媒體活動中首次使用eFuel,重點展示其與現...
BRABUS最狂新作品 不是車子、是裝上輪子的豪宅
Oct
29
BRABUS最狂新作品 不是車子、是裝上輪子的豪宅
三立新聞網 setn.com
德國知名改裝大廠BRABUS今年推出多款顛覆以往的作品,如果你覺得用SL63為基礎打造的Rocket GTS已經很瘋狂,那是因為你還沒見到這輛一樣是由BRABUS製作的Big Boy 1200。
CMC J Space首度扒開偽裝照現身!是否是 Veryca 後繼車?預測今年11月上市後見分曉
Oct
28
CMC J Space首度扒開偽裝照現身!是否是 Veryca 後繼車?預測今年11月上市後見分曉
2GameSome
近來關於CMC中華車旗下重要輕型商用車Veryca的改款消息甚囂塵上,除了多次被捕捉到貼上偽裝照的測試車,政府相關車輛測試單位也已曝光了「J Space」此全新車款名稱。此次再有熱心網友提供道路上所拍攝到的照片!J Space首度卸下了外觀偽裝貼紙,似乎可確定正式上市發表時間,已不遠矣!
Citroën C4和C4 X小改款亮相,導入ChatGPT AI數位助理
Oct
28
Citroën C4和C4 X小改款亮相,導入ChatGPT AI數位助理
地球黃金線
在2024年巴黎車展當中Citroën帶來小改款C4和C4 X,這次的改款不僅延續品牌在設計、科技與舒適性上的堅持,更進一步帶來視覺與電氣化技術的提升。小改款C4和C4 X預計在2025年正式上市,預計將提供車迷更不同的跨界車選項。