La compétition Pwn2Own est un évènement qui se tient annuellement dans le cadre de la conférence de sécurité CanSecWest de Vancouver, au Canada, et qui serait le lieu de rassemblement des meilleurs hackers et chercheurs en sécurité informatique du monde. Chaque équipe qui y prend part se voit allouer une même liste d'équipements et de logiciels et celle qui parvient en premier à trouver une brèche gagne un prix ainsi que, dans le cas ici, une voiture.
La "victime" sur laquelle se sont acharnés les participants cette année était donc une Tesla Model 3 (et non une Model S comme sur la photo du tweet ci-dessous), signe que la connectivité est aujourd'hui primordiale dans les voitures modernes. Mais avec ces nouvelles capacités viennent des vulnérabilités inédites, comme l'a prouvé l'équipe gagnante baptisée Synacktiv.
Il ne faut que deux minutes à ce hacker pour pirater une Tesla
Un tweet de Synactiv montre que l'équipe, désormais plus riche de 100 000 dollars, est parvenue à compromettre le système d'infodivertissement de la Tesla via sa connexion Bluetooth et à obtenir le statut d'administrateur, permettant de prendre totalement le contrôle de la voiture.
https://twitter.com/Synacktiv/status/1638996681260781574
Témoignage – Ce couple fait 50 000 km par an avec leurs Tesla Model 3 et MG4
