Але легально – і за добрі гроші.
Компанія Trend Micro у межах своєї ініціативи ZDI (Zero Day Initiative) провела в Токіо перший захід Pwn2Own, присвячений автомобілям, і виділила понад $ 1,3 млн хакерам, які знайдуть (як випливає з назви ініціативи) вразливості нульового дня, пов’язані з автотранспортом. Дослідники із французької безпекової компанії Synacktiv заробили $450 000, продемонструвавши шість експлойтів, один з яких дозволив отримати root-доступ до модема Tesla, а інший – до інформаційно-розважальної системи у смартфонах Tesla.
П’ять премій у розмірі $60 000 отримали виконавці атак на зарядні пристрої для електромобілів від виробників Emporia, ChargePoint, Ubiquiti, Phoenix і JuiceBox. Крім того, було здійснено три атаки на Automotive Grade Linux (автомобільна версія Linux, яку використовують як основу для інформаційно-розважальних систем такі автовиробники, як Subaru, Toyota і Lexus), – але лише одна була успішною (удача знову усміхнулася хакерам з Synacktiv). Наступним заходом ZDI стане щорічне свято Pwn2Own у Ванкувері, і триватиме воно з 20 по 24 березня. Хакери зможуть продемонструвати свою майстерність у двох категоріях: хмарне і контейнерне програмне забезпечення.
