Китайската армия от хакери, част 2

17 May 2025 | 10:30

Преводач: Бистра Стоименова

"Тази година задачата е със зарядни устройства на електромобили, включително такова на Tesla. Много хора не знаят, че зарядното устройство за електромобила всъщност може да комуникира с превозното средство и обратно", казва Дъстин Чайлдс, ръководител на отдела за запознаване със заплахите, Zero Day Initiative.

"Да кажем, че отидете при някое зарядно устройство и просто включите колата си, връщате се по-късно, колата Ви е заредена и си тръгвате. Без да знаете, Вашето превозно средство е било компрометирано. След няколко дни може да имате нужда от ново зареждане и да отидете при втора зарядна станция и Вашето превозно средство да зарази второ зарядно устройство за електромобили. Това не спира да се разпространява и когато поемете контрола върху подобен електромобил, може да направите много неща. Можете да развалите системите, които управляват функциите на колата, а в най-лошия случай, да поемете контрол върху автопилота и на някоя от автономните коли и да причините катастрофа чрез системата за автономно шофиране", казва Чайлдс. "Ето това е едно от нещата, които се опитваме да идентифицираме тази година – не само да намерим бъговете, но и да ги поправим, преди да бъдат използвани от някой на черния пазар".

След като слезе от сцената, този отбор хакери трябва да сподели за уязвимостите, които е открил директно с компанията – в този случай Tesla.

"От момента, в който това стане, клиентите могат да започнат да работят по решения",казва Чайлдс.

Отбори от 13 страни, включително Виетнам, Франция, Германия и Северна Америка участват, но нито един отбор от Китай. Някога обаче китайските отбори бяха несломими.

"Екипи от Tencent и други компании се справяха много добре в миналото и наистина използваха това като възможност да покажат колко са добри в проучванията. Те спряха през 2018, след като китайското правителство реши да забрани на китайските отбори да участват в състезания вън от Китай", казва Дъстин Чайлдс, ръководител на отдела за запознаване със заплахите, Zero Day Initiative.

Част 2/7.