Pwn2Own Automotive：第1日目 16の新たな脆弱性を発見
コネクテッドカーとSDV（ソフトウェア デファインド ビークル）に焦点を当てた世界最大のゼロデイ脆弱性発見コンテスト「Pwn2Own Automotive 2025」の初日に、合計16件の新しいゼロデイ脆弱性が発見されました。
Pwn2Own Automotive
IVIシステムで『DOOM』をプレイ：Pwn2Own Automotive 2024でアルパインのHalo9の脆弱性がさらに発見される
本稿ではPwn2Own Automotive 2024において、NCCグループチームがAlpine Halo9 iLX-F509 IVIシステム上でゲーム『DOOM』をプレイして見せた2つのバグの連鎖を検証します。攻撃者がルートアクセス権を獲得した場合、より深刻な影響が生じることに注目し、リスクを軽減するための対策を推奨します。
Pwn2Own Automotiveより：Alpine Halo9 IVIシステムにおけるクリティカルなゼロクリック型リモートコード実行のBluetooth脆弱性
Pwn2Own Automotive 2024コンテストでは、Alpine Halo9 IVIシステムに重大なゼロクリック型リモートコード実行のBluetooth脆弱性が発見され、コネクテッドカーにおける独自実装のリスクがクローズアップされました。 本稿では、この発見、攻略検証技法、および新たな脅威から自動車技術を保護するための重要な教訓について考察します。
Tesla IVIシステムへの侵入：Pwn2Own Automotive 2024でのSynacktivのバグ連鎖攻撃
Pwn2Own Automotive 2024でTesla（テスラ）の車載インフォテインメント（IVI）システムを巧みに攻略したSynacktivのバグ連鎖攻撃を検証し、自動車サイバーセキュリティの対策強化に繋がるセキュリティ上の教訓を振り返ります。
Pwn2Own Automotiveより: Autel MaxiChargerに学ぶバッファオーバーフロー脆弱性
今回は、Pwn2Own Automotive 2024で発見されたAutel MaxiChargerのさらに2つの脆弱性、CVE-2024-23967とCVE-2024-23957について詳しく見ていきます。 いずれもスタックベースのバッファオーバーフローに分類され、リモートコード実行につながる可能性がある古典的でありながら回避可能なプログラミングエラーです。
Pwn2Own Automotive 2025開催決定！ルールとターゲットをチェック
Pwn2Own Automotiveが2025年１月に東京で開催されるオートモーティブ ワールドに帰ってきます。昨年、自動車業界に焦点を当て大変好評を博したこのハッキングコンテストの第２回大会のルールとカテゴリー・ターゲットについて概説します。
Pwn2Own Automotiveより: JuiceBox 40スマートEV充電ステーションにおけるスタックベースのバッファオーバーフロー脆弱性
Pwn2Own Automotiveで発見されたJuiceBox 40スマートEV充電ステーションの脆弱性CVE-2024-23938について検証し、自動車業界へのより広範な影響について考察します。
Pwn2Own Automotive 2024で発見されたAutel MaxiChargerの脆弱性分析から学ぶセキュリティの教訓
この記事では、VicOneの研究者が最新のPwn2Own Automotive 2024で発見された2つのAutel MaxiChargerの脆弱性を検証し、車両のサイバーセキュリティへの影響について考察します。
競争を通じてゼロデイ脆弱性に挑む：Pwn2Own Automotive
Pwn2Ownは、検出が難しい脆弱性を見つけ出すことに参加者が挑むコンテストです。これは、将来の脅威の特定に競技性を導入し、悪用される前にこれらの脆弱性を特定し対処することを目的としています。