最重要的黑客競賽：破壞特斯拉Model 3系統(tǒng)可獲得90多萬美元

十多年來，Pwn2Own一直是最重要的黑客競賽，對危害各種設(shè)備和軟件安全的攻擊行為，都會獲得現(xiàn)金獎勵(lì)。瀏覽器、虛擬機(jī)、計(jì)算機(jī)和電話都是公平競爭的對象。

今年是該競賽的第13個(gè)年頭，它又增加了一個(gè)新類別——a級特斯拉Model 3，如果攻擊破壞了它的多種車載系統(tǒng)，就能獲得價(jià)值90多萬美元的獎勵(lì)。

對于在汽車網(wǎng)關(guān)，自動駕駛儀或VCSEC上執(zhí)行代碼的黑客，最高獎金為25萬美元。這三個(gè)系統(tǒng)代表了特斯拉最關(guān)鍵的部分，所以不難理解為什么針對它們的黑客有資格獲得如此巨額的賠償。

Pwn2Own將支付10萬美元，讓黑客通過代碼執(zhí)行、解鎖車輛或不使用鑰匙啟動引擎來攻擊特斯拉的鑰匙卡或手機(jī)鑰匙。該競賽還將支付10萬美元的附加獎金，獎勵(lì)在攻擊汽車控制區(qū)網(wǎng)絡(luò)（controller area network， CAN bus）的另一個(gè)類別中獲勝的黑客。

另一類黑客將針對特斯拉的信息娛樂系統(tǒng)。逃避安全沙箱或升級權(quán)限到root或訪問OS內(nèi)核的黑客將獲得8．5萬美元。最后，Wi－Fi或藍(lán)牙黑客將獲得6萬美元。另外一筆5萬美元的附加費(fèi)用將支付給那些成功實(shí)現(xiàn)持久性操作的黑客。

Pwn2Own總是能夠引起不小的轟動，因?yàn)樗o了許多黑客所需的動力，否則黑客很有可能根本不會去觸及某一些領(lǐng)域。這是a級特斯拉Model 3首次被納入Pwn2Own中，也是該競賽首次在其陣容中添加汽車類型，這是否代表著未來的某種趨勢呢？

Pwn2Own每年舉辦兩次，由Trend Micro的Zero Day Initiative（“零日計(jì)劃”）贊助。ZDI私下向負(fù)責(zé)的供應(yīng)商報(bào)告漏洞。在修復(fù)漏洞之前，這些細(xì)節(jié)都是保密的。

除了特斯拉之外，黑客還能通過攻擊Firefox、Chrome和Microsoft Edge等獲得4到8萬美元。