Pwn2Own Automotive2025落幕，累计成功利用49个零日漏洞
原文中文，约900字，阅读约需2分钟。
📝
内容提要
Pwn2Own Automotive 2025 黑客竞赛于1月24日结束，安全研究人员利用49个零日漏洞获得近90万美元奖金。比赛聚焦电动汽车充电器、操作系统和车载信息娱乐系统，第一名获奖22万美元。
🔎
延伸解读
零日漏洞的影响
在Pwn2Own Automotive 2025中，安全研究人员成功利用49个零日漏洞，显示出当前汽车软件安全的脆弱性。这些漏洞不仅影响电动汽车充电器和车载信息娱乐系统，还可能对用户的安全和隐私构成威胁，提醒汽车制造商和软件开发者重视安全防护。
补丁发布的重要性
比赛后，供应商有90天的时间发布安全补丁，这一规定强调了及时响应安全漏洞的重要性。若未能在规定时间内修复，漏洞将被公开披露，可能导致更大范围的安全风险。因此，企业应建立快速响应机制，以保护用户和自身的声誉。
竞赛的意义与发展
Pwn2Own Automotive作为专注于汽车网络安全的竞赛，促进了安全研究人员与汽车行业之间的互动。通过展示漏洞，参赛者不仅获得奖金，还推动了行业对安全问题的重视，未来可能会促使更多企业加强安全措施，提升整体汽车安全水平。
❓
Q&A
Pwn2Own Automotive 2025比赛的主要目标是什么？
比赛主要针对电动汽车充电器、汽车操作系统和车载信息娱乐系统等设备和系统。
在Pwn2Own Automotive 2025中，参赛者获得了多少奖金？
参赛者累计获得了将近90万美元的奖金。
谁在Pwn2Own Automotive 2025中获得第一名？
来自Summoning Team的Sina Kheirkhah以30.5个Master of Pwn积分和22万美元奖金获得第一名。
比赛期间，参赛者利用了多少个零日漏洞？
参赛者在比赛期间成功利用了49个零日漏洞。
Pwn2Own Automotive 2025比赛的持续时间是多久？
比赛持续了3天，从1月24日结束。
供应商在Pwn2Own比赛后有多少时间发布安全补丁？
供应商有90天的时间发布安全补丁。
🏷️
