Durante a competição Pwn2Own Automotive 2026, realizada em Tóquio, o time Synacktiv conseguiu explorar 37 vulnerabilidades zero-day no sistema de infotainment da Tesla, resultando em um prêmio de US$ 516.500. O ataque foi realizado através de uma combinação de falhas, incluindo um vazamento de informações e uma falha de escrita fora dos limites, que permitiram ao time obter permissões de root. Além disso, o time Fuzzware.io arrecadou US$ 118.000 ao hackear estações de carregamento e receptores de navegação. No segundo dia da competição, mais equipes se preparam para atacar dispositivos como o Grizzl-E Smart 40A e o ChargePoint Home Flex, com recompensas de até US$ 50.000 por cada sucesso. Os fornecedores têm um prazo de 90 dias para corrigir as falhas antes que sejam divulgadas publicamente. A competição destaca a vulnerabilidade crescente em tecnologias automotivas, especialmente em sistemas de infotainment e carregadores de veículos elétricos, que são cada vez mais alvo de ataques cibernéticos.
Fonte: https://www.bleepingcomputer.com/news/security/tesla-hacked-37-zero-days-demoed-at-pwn2own-automotive-2026/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
21/01/2026 • Risco: ALTO
VULNERABILIDADE
Pesquisadores hackeiam sistema da Tesla e ganham US$ 516 mil
RESUMO EXECUTIVO
O incidente destaca a necessidade urgente de reforçar a segurança em sistemas automotivos, onde a exploração de vulnerabilidades pode levar a consequências graves, incluindo a exposição de dados sensíveis e a interrupção de serviços críticos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos elevados com reparos e perda de confiança do consumidor.
Operacional
Obtenção de permissões de root em sistemas críticos, comprometendo a segurança de veículos e infraestrutura de carregamento.
Setores vulneráveis
['Automotivo', 'Tecnologia', 'Infraestrutura de Carregamento']
📊 INDICADORES CHAVE
$516,500 ganhos pelo time Synacktiv
Indicador
$118,000 ganhos pelo time Fuzzware.io
Contexto BR
37 zero-days explorados no sistema da Tesla
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar a segurança de sistemas de infotainment e carregadores de veículos elétricos.
2
Implementar patches e atualizações de segurança assim que disponíveis.
3
Monitorar continuamente por novas vulnerabilidades e tentativas de exploração.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente vulnerabilidade em sistemas automotivos, que podem impactar a segurança de dados e a operação de veículos elétricos.
⚖️ COMPLIANCE
Implicações legais relacionadas à proteção de dados e segurança de sistemas críticos.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
