Конкурс хакерів, присвячений автомобільній промисловості

Конкурс хакерів, присвячений автомобільній промисловості

Поділіться публікацією

Ініціатива нульового дня (ZDI) розширює конкуренцію Pwn2Own, оскільки загрози для підключених автомобілів продовжують зростати. Trend Micro проводить конкурс хакерів, який спеціально націлений на автомобільну промисловість і хакерські команди для сприяння дослідженням безпеки.

Trend Micro, один із провідних світових постачальників рішень для кібербезпеки, розширює свій хакерський конкурс Zero Day Initiative (ZDI) Pwn2Own ще одним заходом. Під назвою «Pwn2Own Automotive» у січні 2024 року на виставці Automotive World Tokyo вперше відбудеться незалежний конкурс із кібербезпеки мережевих автомобілів. Мета полягає в тому, щоб зробити екосистему підключених автомобілів, яка все частіше стає об’єктом кібератак, більш безпечною.

Конкурс Pwn2Own існує вже 17 років. Дослідники безпеки з усього світу збираються разом для хакерських подій, щоб знайти вразливі місця в часто використовуваних пристроях і програмах, перш ніж вони стануть жертвами кіберзлочинців.

Pwn2Own Automotive переслідує три цілі

  • Сприяння дослідженням безпеки в автомобільному секторі шляхом підтримки науковців, у тому числі фінансової, у вивченні різних продуктів і платформ.
  • Повна перевірка поверхні атаки, визначивши пріоритет критичних технологій як предмет дослідження.
  • Стимули для виявлення витончених і складних загроз шляхом пропозиції вищих винагород за мультисистемні атаки.

Автомобільні системи відіграють дедалі важливішу роль у хакерському конкурсі Pwn2Own в останні роки, особливо завдяки регулярній участі Tesla з 2019 року. Тоді команда дослідників безпеки виграла загальну нагороду Master of Pwn після успішного тестування Tesla model 3, яку було зламано.

У 2019 Tesla була зламана

Минулого року учасники змогли продемонструвати, як використовувати дві інші вразливості нульового дня в інформаційно-розважальній системі автомобіля. Tesla також стане спонсором Pwn2023Own Vancouver у 2 році та знову надасть Model 3 як приз для успішних учасників.

Більше на TrendMicro.com

 


Про Trend Micro

Як один із провідних світових постачальників ІТ-безпеки, Trend Micro допомагає створити безпечний світ для обміну цифровими даними. Завдяки більш ніж 30-річному досвіду в галузі безпеки, глобальним дослідженням загроз і постійним інноваціям Trend Micro пропонує захист для компаній, державних установ і споживачів. Завдяки нашій стратегії безпеки XGen™ наші рішення отримують переваги від поєднання методів захисту між поколіннями, оптимізованих для передових середовищ. Інформація про мережеві загрози забезпечує кращий і швидший захист. Оптимізовані для хмарних робочих навантажень, кінцевих точок, електронної пошти, Інтернету речей і мереж, наші підключені рішення забезпечують централізовану видимість у всьому підприємстві для швидшого виявлення загроз і реагування.


 

Статті по темі

Платформа кібербезпеки із захистом середовищ 5G

Спеціаліст з кібербезпеки Trend Micro представляє свій платформний підхід до захисту постійно розширюваної поверхні атак організацій, включаючи безпеку ➡ Читати далі

Маніпулювання даними, недооцінена небезпека

Щороку Всесвітній день резервного копіювання 31 березня є нагадуванням про важливість актуальних і легкодоступних резервних копій. ➡ Читати далі

Принтери як загроза безпеці

Корпоративні парки принтерів дедалі більше стають сліпою плямою та створюють величезні проблеми для їх ефективності та безпеки. ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

Закон про штучний інтелект та його наслідки для захисту даних

Завдяки Закону про штучний інтелект, перший закон про штучний інтелект був затверджений і дає виробникам програм ШІ від шести місяців до ➡ Читати далі

Операційні системи Windows: під загрозою майже два мільйони комп’ютерів

Оновлень для операційних систем Windows 7 і 8 більше немає. Це означає відкриті прогалини в безпеці і, отже, варто звернути увагу ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі

Набір продуктів DSPM для захисту даних із нульовою довірою

Управління безпекою даних (скорочено DSPM) має вирішальне значення для компаній, щоб забезпечити кіберстійкість проти безлічі ➡ Читати далі