El equipo Fluoroacetate fue el único que intentó hackear el Tesla Modelo 3, en el concurso Pwn2Own, que se llevó a cabo en conjunto con el concurso CanSecWest, que se desarrolló antes en este mismo mes. El hackeo realizado logró hacer al equipo Fluoroacetate acreedor a un buen premio en metálico.
Este concurso de hackeo tiene diferentes categorías. Este año se incluyó la de los automóviles, en donde se prometió precisamente un coche Tesla Modelo 3 a quien pudiese hackear su sistema de computación. Había seis posibles blancos, de diversa dificultad, precisamente para el automóvil Tesla. Pero había otras categorías: Virtualización, navegadores web, aplicaciones para negocios, hackeos en el lado del servidor, entre otros.
Todo lo que sabemos del camión Tesla inspirado en ‘Blade Runner’
El Pwn2Own 2019 se realizó en 3 días. El equipo Fluoroacetato empezó el primer día con un hackeo en el navegador de Apple, Safari. De acuerdo con Dustin Childs, del blog Zero Day Initiative, “ellos explotaron los problemas del navegador y escaparon del arenero (en donde corre Safari como un ente autónomo para no involucrar ninguna otra parte del software), mediante un “integer overflow” en el navegador y un “heap overflow” para poderse salir del arenero (sandbox). El intento les llevó casi todo el tiempo disponible, porque usaron fuerza bruta para lograr su cometido. Por ello recibieron 55 mil dólares.
Después se pusieron como objetivo el Oracle Virtual Box. Fracasaron en un primer intento, pero en una segunda oportunidad lograron hackearlo. Por ello se llevaron 35 mil dólares. Entonces …