Pwn2Own Automotive 2026 - 完整赛程表
欢迎回来！第三届年度 Pwn2Own Automotive 竞赛已重返东京的 Automotive World，现场气氛热烈。今年是 Pwn2Own 的一个重要里程碑，参赛项目数量创下历史新高，达到 73 项。我们汇集了全球一些最具才华的安全研究人员，挑战最新的汽车组件，在真实世界的测试环境中将它们推向极限。
今天早些时候，我们举行了随机抽签，确定了尝试顺序，为一系列激动人心的演示和发现拉开了序幕。以下是基于该抽签结果的官方日程安排。所有时间均以东京当地时间列出，并可能随着比赛进展而调整——活动进行期间将发布更新。
如果您错过了抽签，可以在此处观看。
第一天
1月21日，星期三 – 11:00
Team Hacking Group 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
Neodyme AG (@Neodyme) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以二级电动汽车充电器类别中的 ChargePoint Home Flex (型号 CPH50-K) 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
299 团队的 Taejin Kim (@tae3)、Junsu Yeo (@junactually)、Sunmin Park (@sunminpark4503)、Sungmin Son (@_ssm98)、SKShieldus (@EQSTLab) 的 Hoseok Lee 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月21日，星期三 – 12:00
PetoWorks (@petoworks) 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月21日，星期三 – 12:30
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Synacktiv (@synacktiv) 以车载信息娱乐系统 (IVI) 类别中的 Sony XAV-9500ES 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Compass Security (@compasssecurity) 的 Cyrill Bannwart、Emanuele Barbeno、Yves Bieri、Lukasz D. 和 Urs Mueller 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
1月21日，星期三 – 14:00
Yannik Marchand (@kinnay) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
CIS 的 Hyunseok Yun、Heaeun Moon、Eungyo Seo 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Synacktiv (@synacktiv) 以特斯拉信息娱乐系统类别中的基于 USB 的信息娱乐攻击为目标，总奖金 35,000 美元和 3.5 个 Master of Pwn 积分。
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以二级电动汽车充电器类别中的 EMPORIA Pro Charger Level 2 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
Compass Security (@compasssecurity) 的 Cyrill Bannwart、Emanuele Barbeno、Yves Bieri、Lukasz D.、Urs Mueller 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月21日，星期三 – 15:00
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月21日，星期三 – 15:30
GMO Cybersecurity by Ierae 的 Kazuki Furukawa (@N4NU) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Mia Miku Deutsch (@newbe3e) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以三级电动汽车充电器类别中的 Alpitronic HYC50 - 现场模式为目标，总奖金 60,000 美元和 6 个 Master of Pwn 积分。
Cycraft Technology (@cycraft_corp) 的 Chumy Tsai (@rm_rf_chumy)、Jimmy Liu (@DrmnSamoLiu) 和 Jim Chen (@asef18766) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月21日，星期三 – 16:00
Team Zeroshi 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月21日，星期三 – 17:00
Interrupt Labs (@InterruptLabs) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
78ResearchLab 的 Donggeon Kim (@gbdngb12)、Hoon Nam (@pwnstar96)、Jaeho Jeong (@jeongZero)、Sangsoo Jeong (@sangs00Jeong) 和 Wonyoung Jung (@nonetype_pwn) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月21日，星期三 – 17:30
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以车载信息娱乐系统 (IVI) 类别中的 Sony XAV-9500ES 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Viettel Cyber Security (@vcslab) 以二级电动汽车充电器类别中的 ChargePoint Home Flex (型号 CPH50-K) 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月21日，星期三 – 18:30
FPT NightWolf 的 TienPP 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Dong hee Kim (@heehee_0219_) 和 Jong geon Kim (@kimjor22) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
78ResearchLab 的 Donggeon Kim (@gbdngb12)、Hoon Nam (@pwnstar96)、Jaeho Jeong (@jeongZero)、Sangsoo Jeong (@sangs00Jeong) 和 Wonyoung Jung (@nonetype_pwn) 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
Jonathan Conrad (@jwconrad.bsky.social) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月21日，星期三 – 19:00
ANHTUD 的 @ExLuck99 和 @gr4ss341 以车载信息娱乐系统 (IVI) 类别中的 Sony XAV-9500ES 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
第二天
1月22日，星期四 – 10:30
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Team MAMMOTH 的 Inhyung Lee、Seokhun Lee、Chulhan Park、Wooseok Kim 和 Yeonseok Jang 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
FuzzingLabs (@FuzzingLabs) 的 Julien COHEN-SCALI 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
InnoEdge Labs 的 Hank Chen (@hank0438) 以三级电动汽车充电器类别中的 Alpitronic HYC50 - 实验室模式为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
Autocrypt (Hoyong Jin, Jaewoo Jeong, Chanhyeok Jung, Minsoo Son, and Kisang Choi) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 11:30
Neodyme AG (@Neodyme) 以车载信息娱乐系统 (IVI) 类别中的 Sony XAV-9500ES 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
1月22日，星期四 – 12:00
Summoning Team (@SummoningTeam) 的 Sina Kheirkhah (@SinSinology) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Viettel Cyber Security (@vcslab) 的 Nguyen Thanh Dat (@rewhiles) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
BoredPentester (@BoredPentester) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 12:30
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，并使用充电连接器攻击及充电连接器协议/信号操纵附加项，总奖金 70,000 美元和 7 个 Master of Pwn 积分。
Xilokar ([email protected]) 以三级电动汽车充电器类别中的 Alpitronic HYC50 - 实验室模式为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月22日，星期四 – 13:00
PHP Hooligans / Midnight Blue (@midnightbluelab) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 13:30
78ResearchLab 的 Donggeon Kim (@gbdngb12)、Hoon Nam (@pwnstar96)、Jaeho Jeong (@jeongZero)、Sangsoo Jeong (@sangs00Jeong) 和 Wonyoung Jung (@nonetype_pwn) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
GMO Cybersecurity by Ierae 的 Kazuki Furukawa (@N4NU) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
BoB::Takedown 的 Hyeongseok Lee (@fluorite_pwn)、Yunje Shin (@YunjeShin)、Chaeeul Hyun (@yskm_Gunter)、Ingyu Yang (@Mafty5275)、Hoseok Kang (@clay419)、Seungyeon Park (@vvsy46) 和 Wonjun Choi (@won6_choi) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月22日，星期四 – 14:30
Autocrypt (Hoyong Jin, Jaewoo Jeong, Chanhyeok Jung, Minsoo Son, and Kisang Choi) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
Technical Debt Collectors 的 Rob Blakely 以操作系统类别中的 Automotive Grade Linux 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以二级电动汽车充电器类别中的 ChargePoint Home Flex (型号 CPH50-K) 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 15:00
BoredPentester (@BoredPentester) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Qrious Secure (@qriousec) 的 Slow Horses 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
1月22日，星期四 – 16:00
Synacktiv (@synacktiv) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 16:30
PetoWorks (@petoworks) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Summoning Team (@SummoningTeam) 的 Sina Kheirkhah (@SinSinology) 以二级电动汽车充电器类别中的 ChargePoint Home Flex (型号 CPH50-K) 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 17:00
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月22日，星期四 – 18:00
PetoWorks (@petoworks) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
BoB::Takedown 的 Hyeongseok Lee (@fluorite_pwn)、Yunje Shin (@YunjeShin)、Chaeeul Hyun (@yskm_Gunter)、Ingyu Yang (@Mafty5275)、Hoseok Kang (@clay419)、Seungyeon Park (@vvsy46) 和 Wonjun Choi (@won6_choi) 以二级电动汽车充电器类别中的 Phoenix Contact CHARX SEC-3150 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月22日，星期四 – 18:30
Summoning Team (@SummoningTeam) 的 Sina Kheirkhah (@SinSinology) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
ZIEN, Inc. 的 Hyeonjun Lee (@gul9ul)、Younghun Kwon (@d0kk2bi)、Hyeokjong Yun (@dig06161)、Dohwan Kim (@neko__hat)、Hanryeol Park (@hanR0724)、Hyojin Lee (@meixploit)、Jinyeong Yoon 和 Youngmin Cho (@ZIEN0621) 以二级电动汽车充电器类别中的 ChargePoint Home Flex (型号 CPH50-K) 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
Evan Grant (@stargravy) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
第三天
1月23日，星期五 – 10:30
Team MST 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Viettel Cyber Security (@vcslab) 以车载信息娱乐系统 (IVI) 类别中的 Sony XAV-9500ES 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Fuzzware.io 的 Tobias Scharnowski (@ScepticCtf)、Felix Buchmann (@diff_fusion) 和 Kristian Covic (@SeTcbPrivilege) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Qrious Secure (@qriousec) 的 Slow Horses 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月23日，星期五 – 12:00
Qrious Secure (@qriousec) 的 Slow Horses 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Team DDOS 的 Bongeun Koo (@kiddo_pwn) 和 Evangelos Daravigkas (@freddo_1337) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
PetoWorks (@petoworks) 以二级电动汽车充电器类别中的 Grizzl-E Smart 40A 为目标，并使用充电连接器协议/信号操纵附加项，总奖金 50,000 美元和 5 个 Master of Pwn 积分。
1月23日，星期五 – 13:00
Juurin Oy 的 Aapo Oksman、Elias Ikkelä-Koski 和 Mikael Kantola 以三级电动汽车充电器类别中的 Alpitronic HYC50 - 实验室模式为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
1月23日，星期五 – 13:30
Viettel Cyber Security (@vcslab) 的 Nguyen Thanh Dat (@rewhiles) 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Autocrypt (Hoyong Jin, Jaewoo Jeong, Chanhyeok Jung, Minsoo Son, Kisang Choi) 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
1月23日，星期五 – 15:00
Juurin Oy 的 Elias Ikkelä-Koski 和 Aapo Oksman 以车载信息娱乐系统 (IVI) 类别中的 Kenwood DNR1007XR 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
Ryo Kato (@Pwn4S0n1c) 以二级电动汽车充电器类别中的 Autel MaxiCharger AC Elite Home 40A EV Charger 为目标，总奖金 40,000 美元和 4 个 Master of Pwn 积分。
FPT NightWolf Team 的 Nam Ha Bach 和 Vu Tien Hoa 以车载信息娱乐系统 (IVI) 类别中的 Alpine iLX-F511 为目标，总奖金 20,000 美元和 2 个 Master of Pwn 积分。
比赛结果
实时关注赛事动态！我们将在比赛期间通过我们的 博客 和社交媒体发布实时更新和结果。请通过关注我们的 Twitter、Mastodon、LinkedIn 和 Bluesky 保持最新信息，并使用 #Pwn2Own Automotive 和 #P2OAuto 标签加入讨论，获取持续报道。