Na hackerskej súťaži hackli Linux pre autá

Značky: bezpečnosťautomobily

DSL.sk, 22.1.2026

V druhý deň populárnej hackerskej súťaže Pwn2Own konanej aktuálne v Tokiu bol úspešne hacknutý aj operačný systém Automotive Grade Linux používaný v systémoch vozidiel.

Organizátor súťaže o tom informuje v tomto oznámení.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu prípadne získania citlivých informácií, v oboch prípadoch štandardnými spôsobmi akými bývajú realizované útoky. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.

Súťaž má v súčasnosti už tri edície, pričom na začiatku roka sa už niekoľko rokov koná edícia Pwn2Own Automotive zameraná špeciálne na automobilový sektor.

Aktuálna súťaž má štyri hlavné kategórie. V jednej je možné hackovať Teslu cez jej rozličné rozhrania, v ďalších kategóriách sú terčom rozličné infotainmentové systémy, nabíjačky elektromobilov a operačné systémy používané v automobiloch.

V prvý deň bolo úspešne hacknuté vozidlo Tesla respektíve jeho infotainmentový systém cez USB, všetky tri systémy v kategórii infotainmentových systémov a väčšina nabíjačiek pre elektromobily.

Dnes teda pribudol Automotive Grade Linux z kategórie operačných systémov pre vozidlá, hacknutý bol s využitím zreťazenia troch zraniteľností. Ďalšie operačné systémy BlackBerry QNX a Android Automotive OS zatiaľ v tomto ročníku hacknuté neboli.

Okrem toho množstvo pokusov opäť úspešne hacklo produkty z kategórie infotainmentových systémov a nabíjačiek, ktoré boli hacknuté už v prvý deň súťaže. V niektorých prípadoch to bolo s použitím iba ďalších nových doteraz neznámych zraniteľností, v niektorých s použitím zraniteľností už známych výrobcovi alebo zraniteľností použitých inými súťažiacimi.

Súťaž pokračuje ešte jedným súťažným dňom v piatok.


Najnovšie články:



Diskusia:

crackoxor Od: djjdiffj | Pridané: 22.1.2026 13:34 Ja toto fakt nechapem. Bud su ti haxori fakt supergenialny alebo vyrobci seru na bezpecnost alebo su programatori velmi neschopni. Cim to je ze vsetko sa da hacknut? Ako stale na to prochadzaju? Nejake buffer overflowy, alebo co? Kto je taky neschopak ze pwn2own furt ukazuje ako hackli toto, hackli hento. Chcel by som si tiez doma po veceroch hackovat, ale nie hesla na pokec, ako zacat? Nejake crackme uz mam uspesne cracknute, aj komercne softy prestali po uprave pytat registraciu. Ako dalej? Odpovedať Známka: 0.0 Hodnotiť:

Re: crackoxor Od: frefre | Pridané: 22.1.2026 13:58 Zvedavosť a pochopenie ako veci fungujú... Nič viac netreba vpodstate... Môžeš začať niečím zákonným a to napríklad tak, že si hackneš domáci vysávač, alebo podobne... Valetudo by ti mohlo dať prehľad o tom, kde začať... Odpovedať Hodnotiť:

Re: crackoxor Od: djjdiffj | Pridané: 22.1.2026 14:47 Toto by si mohol preskocit, nejake firmware mody uz mam tiez za sebou, v dobach davno davnych (20r dozadu) som upravoval firmwery do feature dumb phonov tiez. Nieco som programoval aj v C, Cpp, win32 API... pouzival som aj OllyDbg a okrajovo IDU. Odpovedať Hodnotiť:

Re: crackoxor Od: powned | Pridané: 22.1.2026 14:01 Ano, nechapes. Odpovedať Známka: -3.3 Hodnotiť:

Re: crackoxor Od: djjdiffj | Pridané: 22.1.2026 14:44 A preto sa pytam, ked nechapem. Ty asi zastavas nazor, ze ked nechapes, radsej sa nepytas. Nejaky zdroj by postacil, len tak na jemne uvedenie do problematiky. Odpovedať Hodnotiť:

Re: crackoxor Od: OriginalnyKoumakSK | Pridané: 22.1.2026 14:01 Odpoved B a C je spravna :) Ako zacat hackovat? Treba si k tomu kupit hackovaciu ihlicu, haciky a spravnu nit, zvysok ta uz nauci kazda sikovna babicka. Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár