i8c49noi.png
5 đội chiến thắng cuộc thi Pwn2Own Automative lần thứ nhất. (Ảnh: Trend Micro)

Sau khi một lỗ hổng zero-day bị phát hiện và khai thác, báo cáo cho nhà sản xuất trong thời gian diễn ra Pwn2Own, họ có 90 ngày để phát hành bản vá trước khi Trend Micro – đơn vị tổ chức cuộc thi – công khai.

Đội vô địch Pwn2Own Automotive 2024 là Synacktiv, mang về 450.000 USD tiền mặt, tiếp đến là fuzzware.io với 177.500 USD và Midnight Blue/PHP Hooligans với 80.000 USD.

Synacktiv đã tấn công xe điện Tesla hai lần, chiếm quyền root Modem Tesla bằng cách xâu chuỗi ba lỗ hổng trong ngày thi đầu tiên và demo khai thác lỗ hổng sandbox escape trong hệ thống thông tin giải trí Tesla trong ngày thi thứ hai.  Nhóm còn demo hai chuỗi lỗ hổng khác nhằm vào trạm sạc Ubiquiti Connect EV Station và trạm sạc xe điện thông minh JuiceBox 40, cũng như khai thác ba lỗi nhắm vào Hệ điều hành Linux Automotive Grade.

Tại cuộc thi Pwn2Own Vancouver 2023, Synakctiv chính là đội chiến thắng, được thưởng 530.000 USD và một chiếc xe Tesla nhờ khai thác hai chuỗi lỗ hổng nhằm vào hệ thống Gateway and Infotainment Unconfined Root.

Tại Pwn2Own Toronto tổ chức tháng 10/2023, các đội thi được thưởng tổng cộng hơn 1 triệu USD cho 58 lỗ hổng zero-day nhằm vào các sản phẩm tiêu dùng như Samsung Galaxy S23, máy in, hệ thống giám sát, ổ lưu trữ mạng NAS. Nhóm kỹ sư Viettel (Team Viettel) là đội vô địch trong cuộc thi này nhờ ghi được 30 điểm sau 4 ngày.

Đầu tháng này, Trend Micro thông báo cuộc thi Pwn2Own Vancouver 2024 dự kiến diễn ra từ ngày 20/3 trong khuôn khổ hội nghị CanSecWest 2024 với giải thưởng hơn 1 triệu USD, nhắm đến các mục tiêu như phần mềm, hệ thống xe hơi trong Tesla Model 3 và Model S.

(Theo Bleeping Computer)

" />

Tesla bị hack hai lần trong cuộc thi tấn công mạng Pwn2Own Automotive

Thế giới 2025-03-22 13:56:29 9

Diễn ra từ ngày 24/1 đến 26/1 tại Tokyo,ịhackhailầntrongcuộcthitấncôngmạyemen Nhật Bản, Pwn2Own Automotive là lần đầu cuộc thi tấn công mạng này nhằm vào lĩnh vực xe hơi. Cuộc thi tổ chức trong khuôn khổ tuần lễ Thế giới xe hơi. Các đội tham gia tìm cách tấn công bộ sạc xe điện, hệ thống thông tin giải trí, hệ điều hành ô tô đã được vá đầy đủ.

i8c49noi.png
5 đội chiến thắng cuộc thi Pwn2Own Automative lần thứ nhất. (Ảnh: Trend Micro)

Sau khi một lỗ hổng zero-day bị phát hiện và khai thác, báo cáo cho nhà sản xuất trong thời gian diễn ra Pwn2Own, họ có 90 ngày để phát hành bản vá trước khi Trend Micro – đơn vị tổ chức cuộc thi – công khai.

Đội vô địch Pwn2Own Automotive 2024 là Synacktiv, mang về 450.000 USD tiền mặt, tiếp đến là fuzzware.io với 177.500 USD và Midnight Blue/PHP Hooligans với 80.000 USD.

Synacktiv đã tấn công xe điện Tesla hai lần, chiếm quyền root Modem Tesla bằng cách xâu chuỗi ba lỗ hổng trong ngày thi đầu tiên và demo khai thác lỗ hổng sandbox escape trong hệ thống thông tin giải trí Tesla trong ngày thi thứ hai.  Nhóm còn demo hai chuỗi lỗ hổng khác nhằm vào trạm sạc Ubiquiti Connect EV Station và trạm sạc xe điện thông minh JuiceBox 40, cũng như khai thác ba lỗi nhắm vào Hệ điều hành Linux Automotive Grade.

Tại cuộc thi Pwn2Own Vancouver 2023, Synakctiv chính là đội chiến thắng, được thưởng 530.000 USD và một chiếc xe Tesla nhờ khai thác hai chuỗi lỗ hổng nhằm vào hệ thống Gateway and Infotainment Unconfined Root.

Tại Pwn2Own Toronto tổ chức tháng 10/2023, các đội thi được thưởng tổng cộng hơn 1 triệu USD cho 58 lỗ hổng zero-day nhằm vào các sản phẩm tiêu dùng như Samsung Galaxy S23, máy in, hệ thống giám sát, ổ lưu trữ mạng NAS. Nhóm kỹ sư Viettel (Team Viettel) là đội vô địch trong cuộc thi này nhờ ghi được 30 điểm sau 4 ngày.

Đầu tháng này, Trend Micro thông báo cuộc thi Pwn2Own Vancouver 2024 dự kiến diễn ra từ ngày 20/3 trong khuôn khổ hội nghị CanSecWest 2024 với giải thưởng hơn 1 triệu USD, nhắm đến các mục tiêu như phần mềm, hệ thống xe hơi trong Tesla Model 3 và Model S.

(Theo Bleeping Computer)

本文地址:http://sport.tour-time.com/html/646e998654.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Ballard FC vs Spokane Velocity, 09h30 ngày 20/3: Nợ chồng nợ chất

5 quỹ đầu tư quốc tế đầu tư vào Base.vn nhưng không tiết lộ số tiền đầu tư

Base.vn vừa công bố nhận đầu tư từ quỹ Nextrans-một trong những quỹ đầu tư mạo hiểm đến từ Hàn Quốc. Tính đến thời điểm hiện tại, Nextrans là quỹ thứ 5 tham gia đầu tư vào startup công nghệ này sau Beenext, Alpha JWC, VIISA và 500 Startup.

Được biết, Nextrans đã đầu tư vào hơn 60 công ty tại nhiều quốc gia trên thế giới, chủ yếu tập trung tại thị trường Mỹ và Hàn Quốc. Đến nay, Nextrans đã hỗ trợ huy động được hơn 400 triệu USD cho các công ty nằm trong danh mục đầu tư của mình. Ở Việt Nam, Nextrans đã đầu tư một số thương vụ như Luxstay, JamJa, hay EcoTruck.

Số tiền đầu tư vào Base lần này không được tiết lộ, tuy nhiên trước đó Base công bố họ đã nhận được 1.7 triệu USD sau 2 lần gọi vốn đầu tiên và đang dừng lại ở vòng Pre-Serie A.

Chia sẻ về thương vụ đầu tư này, Ông Chris giám đốc quỹ đầu tư Nextrans cho biết: “Trong vòng 2 năm qua, chúng tôi đã nghiên cứu khoảng 600 công ty khác nhau với hơn 10 giải pháp công nghệ dành cho doanh nghiệp, từ những phần mềm chuyên biệt hóa cho đến những giải pháp tổng thể có chi phí rất cao như SAP. Vì vậy, chúng tôi có cơ sở vững chắc để tin tưởng và đánh giá cao các giải pháp của Base.”

 “Không những thế, Base còn sở hữu một đội ngũ với nền tảng công nghệ tốt và tư duy sản phẩm đúng đắn, rất phù hợp để phát triển các sản phẩm chất lượng cao và toàn diện cho doanh nghiệp, phổ rộng trên cả thị trường Đông Nam Á, chứ không chỉ riêng Việt Nam.” Ông Chris cho biết thêm.

Bắt đầu phát triển từ năm 2016 và chính thức ra mắt thị trường vào năm 2017, được sáng lập bởi cựu sinh viên Stanford Phạm Kim Hùng, Base.vn là nền tảng SaaS (Software-as-a-Service) đầu tiên trong khu vực được xây dựng để thống nhất quá trình quản trị và điều hành doanh nghiệp như quản trị nhân sự, quản lý công việc và tài chính. Rất nhiều ứng dụng của Base đã được dùng phổ biến như Base E-Hiring, Base Wework, Base Request, Base Inside...

">

5 quỹ đầu tư quốc tế đầu tư vào Base.vn nhưng không tiết lộ số tiền đầu tư

Nhận định, soi kèo Botswana vs Algeria, 20h00 ngày 21/3: Tin vào cửa trên

Google vừa ra mắt sớm hơn mong đợi phiên bản Gmail mới. Bản cập nhật này chứa nhiều tính năng tiện lợi như cho phép người dùng đặt lịch hẹn từ thư đến, xem tệp đính kèm mà không cần mở mail...

Để chuyển đổi sang Gmail mới người dùng cần đăng nhập tài khoản. Sau đó chọn phần cài đặt (setting) ở góc trên bên phải. Sau đó chọn dòng "Thử Gmail mới" (Try the new Gmail).

Nếu không muốn sử dụng phiên bản mới, người dùng có thể quay lại bằng cách thực hiện lại các bước trên và chọn "Quay về Gmail cổ điển" (Go back to classic Gmail).

Người dùng sẽ phải chờ đợi nếu chưa thấy những tùy chọn trên xuất hiện trong menu cài đặt của mình. Vì Google tiến hành nâng cấp cho từng tài khoản nên một số người chưa được cập nhật kịp thời.

Nếu đang sử dụng tài khoản mail công ty, quản trị viên sẽ thay người dùng cập nhật phiên bản mới này. Những thay đổi thiết kế của phiên bản Gmail mới chỉ xuất hiện trên web. Tuy nhiên một số tính năng như ưu tiên thứ tự thông báo chỉ xuất hiện trên giao diện mobile.

Theo Zing

">

Cách chuyển đổi sang giao diện Gmail mới

Riot Games vừa hâm nóng bầu không khí trước thềm 2018 Mid-Season Invitational bằng việc tung ra một đoạn trailer vào ngày hôm qua (26/4). Và nếu như ai đó để ý kỹ, chúng ta có một vị khách đặc biệt xuất hiện trong thoáng chốc – vị tướng mới nhất trong LMHT.

Nội dung đoạn video có thời lượng một phút đồng hồ trình chiếu những cảnh chiến đấu hoành tráng của các vị tướng LMHTbên cạnh các tuyển thủ tài năng bậc nhất trên khắp thế giới.

Đó là khi Levi cùng  Kha’Zix đang uy hiếp địch thủ,  Elise của Bengi sử dụng Trừng Phạt để hạ gục  Baron Nashor, hay  LeBlanc trong tay Faker gặp đúng phải khắc tinh là  Morgana của PawN (tái hiện lại trận Chung kết MSI 2015)…Rồi kế đến là cảnh  Janna đang tham chiến bên bờ hồ, nhưng khoan đã! Sinh vật bí ẩn đang ẩn nửa thân dưới làn nước là ai vậy?

Vị tướng mới nhất của LMHT đang lấp ló dưới làn nước?!

Đây rất có thể là vị tướng sắp được Riot giới thiệu tới đông đảo người chơi LMHTtoàn cầu. Thực tế là phong cách của nó hoàn toàn phù hợp với những gì được Riot mô tả trong bài viết Lộ trình Cập nhật Tướng mới nhất được đăng tải trên trang chủ trò chơi.

Trong đó, Riot hứa hẹn về một vị tướng Hỗ Trợ có phong cách đen tốicùng lối chơi tấn công. Và bức ảnh dưới lòng nước được nhà phát triển này sử dụng để gợi mở cho vị tướng mới nhất này khiến chúng ta liên tưởng tới một dạng thủy quái.

Những thông tin trên chỉ mới được Riot tung ra cách đây một tuần vì thế sẽ mất thêm một khoảng thời gian nữa để chúng ta có thêm những thông tin chính thức. Nhưng ít nhất là ở thời điểm hiện tại, người chơi LMHTđã biết về…cái bóng của vị tướng thứ 141 ra sao rồi đấy!

Gnar_G(Theo Dot Esports)

">

LMHT: Hình bóng tướng mới lộ diện trong trailer MSI 2018

友情链接