Pwn2Own Automotive 2025 - 2일차 ... 노트

Pwn2Own Automotive 2025 - 2일차 결과

"Pwn2Own Automotive 2025의 두 번째 날이 시작되었습니다. 어제는 16개의 유니크한 0-데이에 대해 38만 달러 이상의 상금이 수여된 성공적인 첫 날을 보냈습니다. 오늘의 대회에서는 WOLFBOX와 테슬라 EV 충전기의 데뷔를 볼 수 있으며, 순위는 하루 종일 업데이트될 예정입니다. Summoning Team의 Sina Kheirkhah는 WOLFBOX 충전기를 성공적으로 공격하여 5만 달러와 5개의 Master of Pwn 포인트를 획득했습니다. PHP Hooligans도 테슬라 월 커넥터(Tesla Wall Connector)를 성공적으로 공격하여 같은 금액과 포인트를 획득했습니다. PHP Hooligans는 최소값 확인 없이 숫자 범위 비교(Numeric Range Comparison Without Minimum Check) 버그를 사용하여 테슬라 월 커넥터를 장악하고 충돌시켰습니다. 이는 이러한 자동차 시스템의 취약성을 보여주는 것입니다.
CdXz5zHNQW_kZf5TcAMpS.jpeg