700.000 dollar uitgeloofd voor remote aanval op Tesla Model 3
In maart van dit jaar vindt weer de jaarlijkse Pwn2Own-wedstrijd plaats waarbij onderzoekers worden beloond voor het demonstreren van onbekende kwetsbaarheden in allerlei producten, waaronder de Tesla Model 3. Onderzoekers die erin slagen om een Tesla via wifi, bluetooth, modem of tuner volledig over te nemen krijgen niet alleen de auto mee naar huis, maar ook een bedrag dat kan oplopen tot 700.000 dollar.
Vorig jaar was de auto ook al een doelwit. Destijds slaagden onderzoekers erin om toegang tot het infotainmentsysteem te krijgen, wat 35.000 dollar en de auto opleverde. Voor de editie van dit jaar is de lat hoger gelegd. Onderzoekers die erin slagen om de auto op afstand over te nemen, waarbij er drie verschillende subsystemen moeten worden gecompromitteerd, kunnen in totaal 700.000 dollar tegemoet zien.
Traditioneel stond Pwn2Own in het teken van aanvallen op browsers en ook dit jaar kunnen onderzoekers zich op Google Chrome, Microsoft Edge, Apple Safari en Mozilla Firefox richten. De hoogste beloning is er voor aanvallen op Chrome en de Chromium versie van Edge. Een sandbox escape in beide browsers wordt met 100.000 dollar beloond. Lukt het onderzoekers om kernelrechten op het Windowssysteem te krijgen, dan volgt er nog eens een beloning van 100.000 dollar. Een sandbox escape in Firefox is goed voor 40.000 dollar, terwijl het verkrijgen van kernelrechten 50.000 dollar oplevert.
Naast browsers kunnen onderzoekers ook onbekende kwetsbaarheden demonstreren in kantoorsoftware Adobe Reader en Microsoft Office 365 ProPlus, virtualisatiesoftware Oracle VirtualBox, VMware Workstation/ESXi en Microsoft Hyper-V en in de servercategorie Windows RDP. In totaal is er een prijzengeld van 1 miljoen dollar beschikbaar. Het ZDI zal gedemonstreerde kwetsbaarheden met de betreffende leverancier delen. Zodra er een beveiligingsupdate beschikbaar is worden de details vrijgegeven. Pwn2Own vindt plaats van 18 tot en met 20 maart.
Dat was een misser waardoor ik die rommel niet wil hebben. Want zelfs al kan er geen hekkert bij de data, dan zal de fabriek het zelf wel doen.
Leuke wedstrijd voor fanatieke puzzelaars. Meer niet. Zero confidence. Electrisch rijden is prachtig. Gewoon een vette accu, een electromotor en vier wielen. Helaas wordt het volgepropt met overbodige fabrieksspyware. Dan moet de fabriek er zelf maar rondjes mee gaan rijden. Ikke sla over. Zoals de oude Alfa Sud al roestte in de folder, zijn Teslas al gehackt in de folder.
Dat was een misser waardoor ik die rommel niet wil hebben. Want zelfs al kan er geen hekkert bij de data, dan zal de fabriek het zelf wel doen.
Leuke wedstrijd voor fanatieke puzzelaars. Meer niet. Zero confidence. Electrisch rijden is prachtig. Gewoon een vette accu, een electromotor en vier wielen. Helaas wordt het volgepropt met overbodige fabrieksspyware. Dan moet de fabriek er zelf maar rondjes mee gaan rijden. Ikke sla over. Zoals de oude Alfa Sud al roestte in de folder, zijn Teslas al gehackt in de folder.
Wen er maar aan. Je kunt niet zonder deze auto's straks.
Of is het een kwestie van ''zoek de simkaart'' en verwijder deze?
Gr.Q
Of is het een kwestie van ''zoek de simkaart'' en verwijder deze?
Gr.Q
En mis de helft van de functionaliteit van je auto...
Er is een optie om data sharing af te zetten! En zelfs de gesharede data is geanonimiseerd. Anders zouden ze al lang door het protectionistische Europa met hun GDPR fetisj op de vingers getikt zijn
Nu maar hopen dat deze uitdaging wat solider is ....
DDK
Er is een optie om data sharing af te zetten! En zelfs de gesharede data is geanonimiseerd. Anders zouden ze al lang door het protectionistische Europa met hun GDPR fetisj op de vingers getikt zijn
Met voldoende anonieme data ben je niet meer anoniem.
Als je voorstander van privacy bent stop je energie dan in het vechten tegen Google, Facebook en alle andere bedrijven waarbij hun inkomsten uit advertenties komen, bedrijven waar adverteerders de klant zijn en jij het product. Dit zijn de bedrijven die jouw data verhandelen.
Tesla verkoopt auto's, zonnepanelen, batterijen en zonnepanelen, ze hebben geen klanten die data van hun kopen. De data die Tesla gebruikt wordt ook werkelijk gebruikt om de producten te verbeteren.
Zulke naïviteit verwacht je niet op een security minded platform... wow!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
