关键词零日漏洞Pwn2Own Automotive 2025 黑客大赛已结束,安全研究人员在利用 49 个零日漏洞后获得了 886,250 美元的奖金。在整个活动期间,他们瞄准汽车软件和产品,包括电动...
Pwn2Own 2025首日,16个零日漏洞和200万奖金
1月22日, Pwn2Own Automotive 2025 在东京国际展览中心拉开帷幕,比赛首日就有16个零日漏洞被利用,多名参赛白帽黑客累计获得了超38万美元奖金。Pwn2Own Automoti...
黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞
点击上方蓝字关注我们在 Pwn2Own Automotive 2025 的第一天,安全研究人员利用了 16 个独特的零日漏洞,并获得了 382,750 美元的现金奖励。Fuzzware.io 利用基于...
Pwn2Own Automotive 2025落幕,累计成功利用49个零日漏洞
为期3天的Pwn2Own Automotive 2025 黑客竞赛已于1月24日在东京结束,安全研究人员在成功利用 49 个零日漏洞后累计获得了将近90万美元奖金。比赛期间,参赛选手以汽车软件和产品为...
特斯拉充电器漏洞让黑客在 Pwn2Own 上赢得 129,000 美元
本周,由趋势科技零日计划 (ZDI) 在日本东京举办的 Pwn2Own Automotive 2025 黑客大赛第二天,研究人员获得了丰厚的奖励。 活动第二天共支付了 335,500 美元,加上第一天...
共享充电器竟能为旅馆刷好评?揭秘灰黑产交易
关键词黑产无论是出差还是旅游,不少人会遇到忘带充电器和数据线的尴尬,由此,每小时收费不足2元且能够在客房内随时取用的酒店“共享充电器”出现了,也迅速引来众多企业追逐抢占市场。然而在这一过程中,有充电器...
【车联网】撸穿车充站顺带喜提一堆CVE
产品描述Enel X JuiceBox (Waybox) Pro 和 Plus 3.0 22 KW Cellular 是一款电动汽车充电器,适用于私人和住宅环境。该充电器包括一个可通过 Wi-Fi 或...
手机充电安全
新的确保手机充电安全的关键措施及最佳实践在现代社会中,手机已经成为我们生活的必需品,而充电则是使用手机过程中不可避免的一部分。然而,手机充电的安全问题却往往被忽视。为了确保你的设备安全、延长电池寿命,...
从充电到劫持:Autel MaxiCharger 漏洞
图片:sector7电动汽车 (EV) 的转型正在迅速发展,但最近在东京举行的 Pwn2Own Automotive 2024 竞赛揭示了一个令人担忧的漏洞:电动汽车充电器本身可能被黑客入侵。Comp...
【车联网】逆向工程一个电动汽车充电器
介绍电动汽车在过去几年已经变得非常普遍。在挪威,它们占所有新车销售的一半以上。支持电动汽车的充电器已经有效地成为我们日常生活所依赖的关键基础设施。与此同时,关于它们工作原理的公开信息有限。出于好奇,我...
ChargePoint Home Flex电动汽车充电站攻击面总结
ChargePoint Home Flex是一款二级电动汽车充电站,专为终端用户在家中使用而设计。该设备在其硬件中有一个最小的用户界面。该设备采用移动应用程序进行安装,并满足消费者对设备的常规操作。通...
专家研究出针对无线充电器的“VoltSchemer”攻击
来自佛罗里达大学的一组学术研究人员和 Web3 智能合约审核员 CertiK 设计了新的攻击,通过电源电压操纵导致无线充电器接管。 这些被称为VoltSchemer (PDF)的理论攻击针对的是无线充...