Tesla zostaje zhakowana – hakerzy wygrywają 100 000 $ i Model 3

Po wykonaniu exploita w pokoju hotelowym @_p0ly_ i @vdehors pomyślnie włamali się do systemu multimedialnego Tesla Model 3 przez Bluetooth i podnieśli swoje uprawnienia do poziomu root! W połączeniu z poprzednim wpisem może to być kompletna seria do przejęcia samochodu!

Udostępnij to zdjęcie naszego testera systemu informacyjno-rozrywkowego Model 3:

Pwn2Own potwierdził, że był to exploit TOCTTOU, który jest opisany jako:

Czas sprawdzania czasu użytkowania (TOCTTOU — wymawiane również TOCK) to sytuacja wyścigu oparta na plikach, która występuje, gdy zasób jest sprawdzany pod kątem określonej wartości, na przykład, czy plik istnieje, a następnie ta wartość zmienia się, zanim zasób zostanie używany, unieważniając wyniki badania.

Wyniki tego rodzaju hakerów w białych kapeluszach są zawsze udostępniane firmom, aby pomóc w zwiększeniu bezpieczeństwa ich produktów.

Jak wspomniano wcześniej, Tesla dużo zainwestowała w cyberbezpieczeństwo.