21 января 2026 года на международном конкурсе Pwn2Own Automotive в Токио специалисты по кибербезопасности продемонстрировали критические уязвимости в программном обеспечении электромобилей. В ходе первого дня соревнований участники успешно эксплуатировали 37 уязвимостей нулевого дня (0-day), сосредоточив основное внимание на информационно-развлекательных системах Tesla и инфраструктуре для зарядки электротранспорта.
Успешная атака на системы Tesla
Наиболее заметным достижением дня стал взлом мультимедийной системы Tesla, осуществленный экспертами из команды Synacktiv. Исследователям удалось получить root-права (полный административный доступ) к бортовому компьютеру, используя сложную цепочку атак через USB-порт. За обнаружение данной бреши в защите и успешную демонстрацию эксплойта команда получила значительное денежное вознаграждение.
Root-доступ позволяет злоумышленнику потенциально контролировать функции медиасистемы и получать доступ к персональным данным владельца.
Уязвимости зарядной инфраструктуры и призовой фонд
Помимо транспортных средств, под удар попали зарядные станции популярных брендов. Команды, включая Fuzzwareio, выявили серьезные недостатки в безопасности оборудования компаний Alpitronic и Autel. Суммарный объем призовых выплат по итогам первого дня составил 516 500 долларов США, что подчеркивает масштаб выявленных угроз для индустрии.
Основные цели исследователей включали:
- Эксплуатация стека протоколов связи в зарядных станциях.
- Обход систем проверки подлинности прошивок.
- Манипуляция процессами передачи энергии через программные ошибки.
Реакция производителей и регламент исправления
Согласно правилам конкурса, организованного Zero Day Initiative, вся информация о методах взлома передается вендорам в закрытом режиме. У компаний Tesla, Alpitronic и Autel есть 90 дней на разработку и выпуск официальных патчей безопасности. До истечения этого срока подробности технических деталей эксплойтов не подлежат публичному разглашению, чтобы минимизировать риски для реальных пользователей.
Результаты первого дня Pwn2Own Automotive 2026 наглядно демонстрируют, что по мере цифровизации транспорта вопросы кибербезопасности становятся критически важными. Регулярное проведение подобных аудитов позволяет автопроизводителям оперативно устранять скрытые дефекты ПО до того, как ими воспользуются злоумышленники в реальных условиях.