> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Два хакера взломали Tesla 3 и получили её в награду на конкурсе Pwn2Own
- URL: https://admin.kod.ru/tesla-3-vzlomana/
- Published: 2019-03-24T12:21:30.000Z
- Updated: 2019-03-24T12:21:30.000Z
- Author: Кирилл Сергеев
- Tags: Новости, Технологии

Хакеры Ричард Чжу и Амат Кэм стали главными звездами ежегодного хакерского конкурса Pwn2Own, забрав с собой $375 000, включая новую Tesla Model 3.

![](https://admin.kod.ru/content/images/2019/03/Model-3-Profile-Grey-New.png)

Дуэт хакеров, известный под названием «[Fluoroacetate](https://www.twitter.com/fluoroacetate?ref=admin.kod.ru)», смог всего за несколько минут взломать интернет-браузер Tesla 3, используя ошибку-уязвимость в JIT-компиляции. Подтверждением взлома стал вывод произвольной фразы на дисплей мультимедийной системы автомобиля.

> That's a wrap! Congrats to [@fluoroacetate](https://twitter.com/fluoroacetate?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru) on winning Master of Pwn. There total was $375,000 (plus a vehicle) for the week. Superb work from this great duo. [pic.twitter.com/Q7Fd7vuEoJ](https://t.co/Q7Fd7vuEoJ?ref=admin.kod.ru)
> 
> — Zero Day Initiative (@thezdi) [March 22, 2019](https://twitter.com/thezdi/status/1109241913209556992?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru)

Автомобиль на Pwn2Own, несмотря на 12-летнюю историю этого конкурса, разыгрывался впервые. Tesla сотрудничает с организаторами конкурса с 2014 года, регулярно предоставляя денежное вознаграждение за найденные уязвимости, а в этом году ей впервые был предоставлен электрокар.

Представители Tesla прокомментировали итоги Pwn2Own и найденную в автомобиле уязвимость:

> Мы предоставили Model 3 для всемирно известного конкурса Pwn2Own в качестве приза, чтобы привлечь самых талантливых членов хакерского сообщества и получить от них именно такую обратную связь. Во время конкурса участники продемонстрировали уязвимость в автомобильном веб-браузере. В наших автомобилях есть несколько уровней безопасности, которые сработали так, как задумано, защищая все остальные функции автомобиля, за исключением браузера. В ближайшие дни мы выпустим обновление программного обеспечения, исключающее найденную уязвимость. Мы понимаем, что эта работа потребовала невероятных усилий и умений, и мы благодарим этих специалистов за работу, которая помогает нам и впредь обеспечивать безопасность наших автомобилей на дорогах.