部落格與觀點

Pwn2Own Automotive 2025 的最後一天發現了 8 個獨特的零日漏洞，為期三天的賽事總計發現了49 個零日漏洞，與第一屆數量相同。最終，Sina Kheirkhah 以 30.5 分的「Pwn 點數」摘得今年的「Pwn大師」桂冠。

Pwn2Own Automotive 2025 的第二日堪稱「特斯拉電動車充電器之日」，共有四個特斯拉壁掛式充電座(Wall Connector) 被成功攻破。總結第二天賽程總共揭露了 23 個獨特的零日漏洞，超越首日發現的 16 個漏洞。

在Pwn2Own Automotive 2025 的首日，就發現了 16 個獨特的零日漏洞。這是全球最大規模專注於連網車輛和軟體定義汽車的零日漏洞發掘競賽。

我們深入探討了日本NCC集團組隊在 Pwn2Own Automotive 2024競賽中利用的雙漏洞鏈，該漏洞使團隊能夠在 Alpine Halo9 iLX-F509 車載資訊娛樂(IVI)系統上玩射擊遊戲《毀滅戰士(Doom)》。我們強調了攻擊者一旦獲得根(root)訪問權限，後果將更為嚴重，並建議採取對策以降低風險。

軟體定義汽車（SDVs）正在重塑移動方式，但創新同時帶來風險。我們對 2024 年網路安全的分析及過去十年的車用資安回顧，揭示了關鍵挑戰和行業應對措施，以保障移動安全與信任。

這篇文章敘述我們檢查了 Synacktiv 研究人員在 2024 年 Pwn2Own 溫哥華大會上發現的特斯拉輪胎壓力監測系統 (TPMS) 中的零點擊遠端端程式碼執行 (RCE) 漏洞，並強調這個漏洞對連網車輛安全的影響。

VicOne 和我們的合作夥伴將在 CES 2025 這項突破性技術和創新的全球舞台上展示我們如何確保不斷發展的汽車生態系統的安全。

Pwn2Own Automotive 2024 競賽發現了 Alpine Halo9 IVI 系統中的一個關鍵的零點擊遠端程式碼執行(RCE) 藍牙漏洞，凸顯了聯網車輛中專有實施的風險。我們將探討這一漏洞的發現過程、利用技術，以及針對新興威脅保障汽車技術安全的關鍵啟要點。

透過將下一代 Oryon 處理器整合到車載系統中，高通 (Qualcomm)在將 GenAI 引入汽車方面邁出了重要一步。這篇文章我們將探討支援 GenAI的技術，除了突顯其變革性的特質，也說明它所帶來的安全挑戰。

ZDI 已在某車載資訊娛樂 (IVI) 系統中發現了六個零日漏洞。由於這些漏洞尚未修補，我們建議採取最佳的安全實踐，最大程度地減少潛在風險並強化連網車輛的 IVI 系統。

電動車 (EV) 充電器中暴露的串列介面存在重大安全漏洞，使攻擊者有機會篡改硬體與韌體。這提高了惡意侵入的意願與可能性，同時凸顯了採取強大安全措施防止此類漏洞被利用的必要性。

軟體容器簡化了軟體定義汽車（SDV）的開發，但也帶來了新的安全風險。解決這些風險對於確保 SDV 系統的完整性非常重要。