Hackerii au spart sistemul Tesla la un concurs din Tokyo și au câștigat peste 516.000 de dolari

În Tokyo, competiția Pwn2Own Automotive 2026 a început cu o demonstrație care spune multe despre cât de repede se lărgește suprafața de atac din mașinile „definite de software”: sistemul de infotainment Tesla a fost compromis, iar în total au fost prezentate 37 de vulnerabilități de tip zero-day doar în prima zi.

Dincolo de cifra spectaculoasă, mesajul e mai important: nu vorbim despre dispozitive „neîngrijite” sau rulate cu software vechi, ci despre ținte declarate ca fiind complet actualizate, tocmai ca să fie testate limitele protecțiilor moderne.

Ce s-a întâmplat în prima zi la pwn2own automotive 2026

Echipa Synacktiv a obținut acces de tip root pe sistemul de infotainment Tesla într-un scenariu de atac prin USB, combinând o breșă de tip information leak cu o scriere în afara limitelor (out-of-bounds write). Pentru acest lanț de vulnerabilități, echipa a primit 35.000 de dolari.

În același ritm, Synacktiv a demonstrat și execuție de cod la nivel root pe receiverul media Sony XAV-9500ES, printr-un lanț de trei vulnerabilități, ceea ce le-a adus încă 20.000 de dolari. Iar alte echipe au completat rapid „tabloul” de ținte atacate: Fuzzware.io a obținut 118.000 de dolari după compromiterea unei stații Alpitronic HYC50, a unui încărcător Autel și a unui receiver de navigație Kenwood DNR1007XR, în timp ce PetoWorks a primit 50.000 de dolari pentru root pe controllerul Phoenix Contact CHARX SEC-3150 (tot printr-un lanț de trei zero-day-uri).

Vezi și:

Prognoza meteo actualizată pentru Paște 2026. Meteorologii anunță surprize de la vreme în weekendul 11–12 aprilie

Horoscopul săptămânii 16–22 martie 2026: Mercur își încheie retrogradarea, iar zodiile au parte de un nou început

De ce contează 37 de zero-day-uri pentru mașini și infrastructura de încărcare

Când auzi „infotainment”, tentația e să tratezi problema ca pe una de confort (muzică, navigație, aplicații). În realitate, infotainmentul e adesea una dintre cele mai expuse porți către ecosistemul digital al mașinii: are multe interfețe (USB, Bluetooth, Wi-Fi), rulează stack-uri complexe și interacționează cu servicii interne. Tocmai de aceea, o vulnerabilitate „lanțuită” corect poate transforma o simplă eroare într-un control extins asupra sistemului.

Și mai sensibilă devine discuția când intră în joc încărcătoarele EV. Competiția vizează explicit stații și controllere de încărcare, adică exact infrastructura care leagă mașina de rețea, conturi, aplicații și uneori de sisteme de management pentru flote. Pwn2Own Automotive 2026 are loc în cadrul Automotive World, iar organizatorii și participanții tratează aceste zone ca pe ținte principale, nu ca pe periferie.

În plus, contextul din ultimii ani arată că nu e un „accident” izolat. În 2025, Pwn2Own Automotive s-a încheiat cu 49 de zero-day-uri și 886.250 de dolari în premii, iar în 2024 s-au raportat tot 49 de zero-day-uri și 1.323.750 de dolari, cu Tesla compromisă de două ori la acea ediție. Pe scurt: cercetarea ofensivă avansează constant, iar complexitatea software din zona auto îi oferă combustibil.

Vezi și:

Elon Musk a decis să intre pe piața energiei din această țară din Europa: Tesla primește licență pentru furnizarea de electricitate

Chinezii au luat fața americanilor la mașini electrice, sunt de trei ori mai rapizi acolo unde contează. Performanța la care Elon Musk doar visează

Ce urmează după demonstrații și ce ai de făcut ca utilizator

În ziua a doua, presiunea se mută pe ținte atacate repetat: Grizzl-E Smart 40A urma să fie încercat de patru echipe, Autel MaxiCharger de trei ori, iar ChargePoint Home Flex de două ori, cu recompense consistente pentru fiecare reușită. În paralel, Fuzzware.io avea planificată și o nouă tentativă pe Phoenix Contact CHARX SEC-3150, pentru un premiu de 70.000 de dolari.

După concurs, regula-cheie e fereastra de 90 de zile: vendorii au acest interval ca să dezvolte și să livreze patch-uri înainte ca Trend Micro ZDI să publice detaliile tehnice ale vulnerabilităților demonstrate. Asta e diferența dintre „spectacol” și valoarea reală pentru siguranță: presiunea publică și calendarul clar împing remedierile înainte ca aceleași bug-uri să devină folosite în atacuri reale.

Iar pentru tine, partea practică începe cu obiceiuri simple. Actualizează imediat software-ul mașinii când primești update OTA și nu amâna patch-urile pentru aplicațiile asociate (cont, cheie digitală, management de încărcare). Dacă folosești frecvent portul USB, evită pe cât posibil medii necunoscute și nu conecta stick-uri găsite sau primite din surse incerte. În zona de încărcare, schimbă parolele implicite, activează autentificarea în doi pași unde există și verifică periodic dacă producătorul a publicat update-uri de firmware pentru stația ta (acolo unde modelul permite). Ca regulă generală, tratează orice vulnerabilitate zero-day anunțată public ca pe un motiv să verifici rapid versiunea software pe care o ai, nu ca pe o știre „pentru alții”.

Care sunt cei mai mari importatori și exportatori ai României. Locurile ocupate de Lidl, Dacia și Porsche