IT 之 1 月 21 日音尘，据外媒 Bleeping Computer 报说念，在今天举行的 Pwn2Own Automotive 226 汽车安全黑客大赛中平顶山铝皮保温施工，安全盘问东说念主员奏攻破特斯拉汽车的车载信息文娱系统。

据先容，Synacktiv 团队在"基于 USB 的挫折"边幅中，通过将个信息显露间隙与个越界写入间隙进行组，奏获取特斯拉车载信息文娱系统的 root 权限平顶山铝皮保温施工，赢得了 3.5 万好意思元（IT 之注：现汇率约 24.4 万元东说念主民币）金。该团队还通过串联三个间隙，拿下索尼 XAV-95ES 数字媒体接受器的 root 代码行权限，额外赢得 2 万好意思元（现汇率约 13.9 万元东说念主民币）励。

名次二的 Fuzzware.io 团队则通过攻破 Alpitronic HYC5 充电桩、Autel 充电器以及 Kenwood DNR17XR 车载航接受器，盘算赢得 11.8 万好意思元（现汇率约 82.3 万元东说念主民币）金。

此外，在本次大赛中，DDOS 团队奏入侵了 ChargePoint Home Flex、Autel MaxiCharger 以及 Grizzl-E Smart 4A 车辆充电桩，铁皮保温盘算拿下 7.25 万好意思元（现汇率约 5.6 万元东说念主民币）金、PetoWorks 团队应用三个白昼隙组，奏取得 Phoenix Contact CHARX SEC-315 充电放胆器的 root 权限，赢得 5 万好意思元（现汇率约 34.9 万元东说念主民币）励。

IT 之获悉，Pwn2Own Automotive 黑客大赛注于汽车联系时刻安全，凭证赛事礼貌，在白昼隙被奏应用并提交后，联系厂商将赢得 9 天的建立窗口期，用于开荒并发布安全补丁。在此之后，Trend Micro 旗下的 Zero Day Initiative（ZDI）才会对间隙细节进行公开流露。

追忆历届赛事平顶山铝皮保温施工，Pwn2Own Automotive 225 共发现并应用了 49 个白昼隙，黑客赢得 88.625 万好意思元金；而届比赛 Pwn2Own Automotive 224 中，盘问东说念主员相通发现了 49 个白昼隙，斩获达 132.375 万好意思元金总数。