ZDI:如能破解特斯拉 将获得最高 100 万奖金和一辆崭新 Model 3,


Zero Day Intiative(ZDI)创立的初衷就是建立一种良性的报告机制,鼓励安全专家报告零日漏洞以获得厂商提供的丰厚奖品,而厂商也能进一步巩固自己的安全堡垒。

ZDI 近日再次宣布特斯拉成为汽车类别的大牌赞助商,如果有人能够破解特斯拉,那么最高可以获得 100 万美元的奖金和一辆崭新的 Model 3。

在今年的 Pwn2Own 比赛环节中,ZDI 提出了新的挑战:如果有人能够完全破解入侵 Model 3,那么就能获得本次活动的一等奖,不仅可以开走崭新的 Model 3,而且能够获得 ZDI 提供的 50 万美元的现金奖励。

此外,如果这名参赛者同时在其他列别中也获得成功,那么可以再获得最高价值 20 万美元的顶配汽车和 50 万美元奖金。

这些列别包括“车载信息娱乐系统根永久性权限”、“Autopilot 根永久性权限”和“任意控制 CAN 总线”。每个列别都有其自己的奖金,如果全部都被黑客破解,总奖金高达20万美元。

显然,特斯拉对其网络安全措施充满信心,但它也希望保持领先地位。

特斯拉在去年的活动中表示,在为驾驶员开发各种保护措施时,它会珍视这种动手方法,尤其是在改进其空中更新安全策略方面。

因此想要破解汽车并不容易,所以获得的报酬非常高。

来源:cnBeta.COM

更多资讯

Firefox 等浏览器将不再支持加密协议 TLS 1.1 及以下版本

Firefox 浏览器自 74.0 版本开始,将完全放弃对加密协议 TLS 1.0 和 TLS 1.1 的支持。届时,浏览器将通过显示“安全连接失败”错误页面来阻止用户访问不支持 TLS 1.2 或更高版本的网站。

早在 2018 年,Mozilla 和其他浏览器制造商(包括谷歌、微软和苹果)就宣布计划于 2020 年弃用 TLS 1.0 和 TLS 1.1,以提高互联网连接的安全性。

来源:开源中国
详情链接:https://www.dbsec.cn/blog/article/5716.html 

PayPal 刚高价收购 Honey 亚马逊提醒用户卸载该插件

据外媒报道,PayPal 最近收购了一家创业公司 Honey。

但是,亚马逊与 Honey 之间却有些不愉快。在假日购物旺季,亚马逊告诉部分用户,Honey 提供的浏览器插件可能存在“安全问题”。

“Honey 跟踪您的私人购物行为,收集诸如历史订单和保存商品等数据,并访问或更改您在浏览过的网页上留下的数据,”这条由多位用户发布在 Twitter 上的消息写道,“为保护您的数据隐私和安全,请立即卸载此插件。”

来源:新浪科技
详情链接:https://www.dbsec.cn/blog/article/5717.html 

腾讯反诈骗测试连员工也中招:微信支付 1.1 元秒变 110 元

日前,腾讯在自己的大楼里做了一个测试:1.10元就可以购买一包“炸片”,香浓芝士味,扫码还能抽奖,中奖率100%。

绝大多数人都忍着没买,不是因为薯片不好吃,而是——现场扫码弹出的付款页面,显示要支付110元。

来源:快科技
详情链接:https://www.dbsec.cn/blog/article/5718.html 

(信息来源于网络,安华金和搜集整理)



相关内容

    暂无相关文章