Pwn2Own Automotive: Hacker hacken Tesla, EV-Lader und mehr
In der japanischen Hauptstadt Tokio findet derzeit der beliebte Hackerwettbewerb Pwn2Own Automotive statt. Schon am ersten Tag haben die Teilnehmer dort 37 Zero-Day-Lücken in verschiedenen Produkten aus dem Automotive-Sektor ausgenutzt und sich Preisgelder in Höhe von insgesamt 516.500 US-Dollar gesichert. Eines der Teams wagte sich sogar an das Infotainmentsystem eines Tesla – mit Erfolg.
Der Wettbewerb startete am 21. Januar und erstreckt sich über drei Tage(öffnet im neuen Fenster) . Aktuell führend ist das Team Fuzzware.io mit 12 Punkten und einem Preisgeld in Höhe von 118.000 US-Dollar. Dafür knackte das Team Ladegeräte für Elektroautos von Autel und Alpitronic (HYC50) sowie ein Infotainmentsystem von Kenwood.
Nicht minder beeindruckend war die Leistung von Team DDOS, das sich an Tag 1 insgesamt 9,5 Punkte und 72.500 US-Dollar sicherte, indem es einen Chargepoint Home Flex, einen Autel Maxicharger sowie einen Grizzl-E Smart infiltrierte. Auf Platz 3 steht derzeit das Team Compass Security mit 6 Punkten und 35.000 US-Dollar für erfolgreiche Attacken auf ein Alpine-Infotainmentsystem und einen Grizzl‑E-Smart-Lader.
Weitere Angriffe folgen
Der eingangs genannte Hack auf das Tesla-Infotainmentsystem war dem viertplatzierten Team Synacktiv vergönnt. Dieses knackte zudem noch ein Sony XAV-9500ES und gewann damit zusammen 5,5 Punkte und 55.000 US-Dollar. Auf Platz 5 folgt das Team Petoworks mit 5 Punkten und 50.000 US-Dollar für einen erfolgreichen Angriff auf eine Phoenix Contact AC-Ladesteuerung (Charx SEC-3150).
Die Zero Day Initiative (ZDI) von Trend Micro, die den Hackerwettbewerb veranstaltet, fasst die Ergebnisse des ersten Pwn2Own-Wettkampftages in einem Blogbeitrag zusammen(öffnet im neuen Fenster) . Dort zeigt sich, dass es auch einige Fehlversuche gab. Die meisten Attacken waren aber bislang erfolgreich.
Bis zum 23. Januar wird es noch zahlreiche weitere Angriffsversuche auf verschiedene Infotainmentsysteme und EV-Lader geben. Der vollständige Zeitplan ist in einem separaten Blogbeitrag der ZDI(öffnet im neuen Fenster) zu finden.
Der Automotive-Ableger der Pwn2Own-Veranstaltung fand erstmals Anfang 2024 statt . Damals wurden insgesamt 1.323.750 US-Dollar an Preisgeldern ausgeschüttet. Ob die Teilnehmer des aktuellen Wettbewerbs in Tokio diese Schwelle knacken können, bleibt abzuwarten. Anfang 2025(öffnet im neuen Fenster) lagen die aufsummierten Gewinne bei lediglich 886.250 US-Dollar.