IT之家 1 月 21 日消息，據(jù)外媒 Bleeping Computer 報(bào)道，在今天舉行的 Pwn2Own Automotive 2026 汽車安全黑客大賽中，安全研究人員成功攻破特斯拉汽車的車載信息娛樂系統(tǒng)。

據(jù)介紹，Synacktiv 團(tuán)隊(duì)在“基于 USB 的攻擊”項(xiàng)目中，通過將一個(gè)信息泄露漏洞與一個(gè)越界寫入漏洞進(jìn)行組合，成功獲取特斯拉車載信息娛樂系統(tǒng)的 root 權(quán)限，獲得了 3.5 萬美元（IT之家注：現(xiàn)匯率約合 24.4 萬元人民幣）獎(jiǎng)金。該團(tuán)隊(duì)還通過串聯(lián)三個(gè)漏洞，拿下索尼 XAV-9500ES 數(shù)字媒體接收器的 root 級(jí)代碼執(zhí)行權(quán)限，額外獲得 2 萬美元（現(xiàn)匯率約合 13.9 萬元人民幣）獎(jiǎng)勵(lì)。

排行第二的 Fuzzware.io 團(tuán)隊(duì)則通過攻破 Alpitronic HYC50 充電樁、Autel 充電器以及 Kenwood DNR1007XR 車載導(dǎo)航接收器，合計(jì)獲得 11.8 萬美元（現(xiàn)匯率約合 82.3 萬元人民幣）獎(jiǎng)金。

此外，在本次大賽中，DDOS 團(tuán)隊(duì)成功入侵了 ChargePoint Home Flex、Autel MaxiCharger 以及 Grizzl-E Smart 40A 車輛充電樁，合計(jì)拿下 7.25 萬美元（現(xiàn)匯率約合 50.6 萬元人民幣）獎(jiǎng)金、PetoWorks 團(tuán)隊(duì)利用三個(gè)零日漏洞組合，成功取得 Phoenix Contact CHARX SEC-3150 充電控制器的 root 權(quán)限，獲得 5 萬美元（現(xiàn)匯率約合 34.9 萬元人民幣）獎(jiǎng)勵(lì)。

IT之家獲悉，Pwn2Own Automotive 黑客大賽專注于汽車相關(guān)技術(shù)安全，根據(jù)賽事規(guī)則，在零日漏洞被成功利用并提交后，相關(guān)廠商將獲得 90 天的修復(fù)窗口期，用于開發(fā)并發(fā)布安全補(bǔ)丁。在此之后，Trend Micro 旗下的 Zero Day Initiative（ZDI）才會(huì)對(duì)漏洞細(xì)節(jié)進(jìn)行公開披露。

回顧往屆賽事，Pwn2Own Automotive 2025 共發(fā)現(xiàn)并利用了 49 個(gè)零日漏洞，黑客獲得 88.625 萬美元獎(jiǎng)金；而首屆比賽 Pwn2Own Automotive 2024 中，研究人員同樣發(fā)現(xiàn)了 49 個(gè)零日漏洞，斬獲高達(dá) 132.375 萬美元獎(jiǎng)金總額。