Trend Micro Incorporated, leader mondial de la cybersécurité, a récemment annoncé que Tesla serait l’un des principaux sponsors de son tout premier événement Pwn2Own Automotive. Les participants se disputeront des prix en espèces d’une valeur totale d’un million de dollars, ainsi que des véhicules Tesla.
Pwn2Own Automotive est une compétition de piratage informatique axée sur la sécurité automobile. L’objectif de cet événement est d’encourager la recherche en matière de sécurité dans l’écosystème automobile, d’inciter les fournisseurs à participer à la communauté et de sensibiliser aux multiples et complexes sous-composants des véhicules modernes.
L’événement aura lieu du 24 au 26 janvier 2024, lors de la conférence Automotive World à Tokyo. Tesla sera le sponsor principal de l’événement et ChargePoint en sera le partenaire. Zero Day Initiative (ZDI) et VicOne, une filiale de Trend Micro spécialisée dans la sécurité automobile, co-organiseront l’événement.
Brian Gorenc, vice-président de la recherche sur les menaces chez Trend Micro, a fait part de son enthousiasme pour l’événement à venir.
« Pwn2Own est un pilier essentiel de l’initiative Zero Day (ZDI) de Trend Micro, qui nous aide depuis des années à découvrir de nouvelles vulnérabilités dans les technologies grand public, industrielles et émergentes. Nous sommes ravis d’accueillir Tesla en tant que sponsor principal alors que nous redoublons d’efforts pour étendre notre influence dans le domaine de la cybersécurité automobile », a déclaré M. Gorenc.
Ce n’est pas la première fois que Tesla travaille avec Trend Micro et Pwn2Own. Comme indiqué dans un communiqué de presse, les connaissances approfondies de Tesla sur les complexités des véhicules électriques ont permis de mener à bien des initiatives antérieures. ZDI a également beaucoup contribué à la sécurité en ligne, l’initiative étant à l’origine de la découverte et de la publication de 1 706 nouvelles vulnérabilités l’année dernière.
Pwn2Own Automotive comprendra quatre catégories. La première est spécifiquement axée sur les véhicules électriques de Tesla, où les participants peuvent gagner des prix en espèces allant jusqu’à 200 000 dollars et leur propre voiture. Les concurrents peuvent s’inscrire contre un modèle 3/Modèle Y ou un modèle S/Modèle X équivalent à une unité de table basée sur AMD Ryzen.
La deuxième catégorie est axée sur l’infotainment embarqué (IVI), qui est de plus en plus populaire parmi les hackers. La troisième catégorie concerne les chargeurs de véhicules électriques, qui font également l’objet d’attaques. La dernière catégorie de l’événement est axée sur les systèmes d’exploitation des véhicules, et les participants devront trouver et exploiter des vulnérabilités dans Automotive Grade Linux, Blackberry QNX, et Android Automotive OS.
