VicOneとZero Day Initiative（ZDI）がPwn2Own Automotiveをリード

VicOne, a leading automotive cybersecurity solutions provider, announced it will co-host the zero-day vulnerability discovery contest, “Pwn2Own Automotive 2025,” with Zero Day Initiative (ZDI). The event will take place from Wednesday, January 22 to Friday, January 24, 2025, at Tokyo Big Sight, West Hall, as part of the “17th AUTOMOTIVE WORLD 2025 – Advanced Automotive Technology Expo.” This will be the second Pwn2Own Automotive contest, following its highly successful debut in January 2024 where 49 zero-day vulnerabilities were discovered.

Pwn2Own Automotiveは、ゼロデイ脆弱性の発見を通じてサイバーセキュリティ対策を強化し、サイバーインシデントの防止を推進することで、自動車サイバーセキュリティの基盤構築を支援します。このイベントは、Software-Defined Vehicle (SDV)の普及に伴い増加する脆弱性や攻撃リスクに対する懸念に対応するものです。

を通して ゼットディーアイこのコンテストは、世界トップクラスのセキュリティ研究者が最新の自動車技術を実際にテストするものです。ゼロデイ脆弱性が流通し、現実のサイバー攻撃となる前に特定することで、迅速な対策を促進し、サイバー脅威の防止と自動車および製品全体のセキュリティ強化に貢献します。

- 広告

こちらもお読みください： VicOne とトレンドマイクロが Pwn2Own Automotive Zero Day 脆弱性イベントを開催、SDV のトレンドが脅威を再構築する中、業界のサイバーセキュリティを強化

さらに、このコンテストは、セキュリティ研究者の功績を称え、賞金総額100万ドル以上を提供することで、イノベーションを促進しています。これにより、サイバーセキュリティ業界における才能を育成する実践的な経験を提供しながら、さらなる研究開発を奨励し、最終的には世界のサイバーセキュリティ状況の改善に貢献します。

Pwn2Own 2025 Automotiveについて

Participants in “Pwn2Own Automotive 2025” will compete by earning points in four categories:

• テスラ
• 車載インフォテインメント（IVI）システム
• 電気自動車（EV）充電器
• オペレーティングシステム（OS）

Each contestant must demonstrate the ability to execute arbitrary code on the target devices or OS in their chosen category. They are allowed up to three attempts per target during the contest. Successful challenges earn points, and the participant or team with the highest points at the end of the contest is awarded the prestigious title of “Master of Pwn.”

参加資格を得るためには、対象となる脆弱性は、（コンテストのルールに従った）未知、未公開、未報告のものでなければなりません。各カテゴリのチャレンジを成功裏に完了した最初の参加者のみが、賞金を受け取る資格があります。チャレンジの順番は、抽選によりランダムに決定されます。

「ZDIは、自動車業界におけるサイバー攻撃のシナリオを研究しています。このコンテストは ビックワン自動車業界のサイバーセキュリティに関する比類ない専門知識と経験を持つ、Marl-Steelcaseは、自動車業界や研究コミュニティにおいて、当社のセキュリティ研究の専門性を実証する重要な一歩となります。

- 広告

ビックワンの親会社であるトレンドマイクロの脅威リサーチ担当バイスプレジデント、ブライアン・ゴレンク氏。

「VicOne は ZDI と共に、Software-Defined Vehicle（SDV）の安全な未来の構築に貢献します。ゼロデイ脆弱性を発見することで、このイベントはセキュリティ研究者が未知の、公表されていない、報告されていない脆弱性を発見することを可能にし、自動車業界における早期のリスク特定と軽減を促進します。このような取り組みは、特に SDV の進化が加速するグローバルな自動車セクターにとって極めて重要です。

ソース ビジネスワイヤー