16 czerwca, 2024

MSPStandard

Znajdź wszystkie najnowsze artykuły i oglądaj programy telewizyjne, reportaże i podcasty związane z Polską

Tesla zostaje zhakowana – hakerzy wygrywają 100 000 $ i Model 3

Tesla zostaje zhakowana – hakerzy wygrywają 100 000 $ i Model 3

Tesla została pomyślnie zhakowana na konferencji Pwn2Own, a hakerzy wygrali 100 000 $ i Model 3, który byli w stanie zaprezentować.

W ciągu ostatnich kilku lat Tesla dużo zainwestowała w bezpieczeństwo cybernetyczne i ściśle współpracuje z hakerami w białych kapeluszach. Producent samochodów wziął udział w konkursie hakerskim Pwn2Own, oferując duże nagrody i swoje samochody elektryczne, aby zhakować swoich konkurentów.

Hakowanie samochodów, a w szczególności pojazdów Tesli, jest od kilku lat podstawą konwencji hakerskich.

Zero Day Initiative, organizacja prowadząca Pwn2Own, potwierdziła, że ​​ten rok nie był wyjątkiem i że przywieziony przez nich Tesla Model 3 został pomyślnie zhakowany:

Synacktiv potwierdził, że miał dostęp root do systemu Tesli i twierdził, że był w stanie „przejąć” cały samochód:

Po wykonaniu exploita w pokoju hotelowym @_p0ly_ i @vdehors pomyślnie włamali się do systemu multimedialnego Tesla Model 3 przez Bluetooth i podnieśli swoje uprawnienia do poziomu root! W połączeniu z poprzednim wpisem może to być kompletna seria do przejęcia samochodu!

Udostępnij to zdjęcie naszego testera systemu informacyjno-rozrywkowego Model 3:

Pwn2Own potwierdził, że był to exploit TOCTTOU, który jest opisany jako:

Czas sprawdzania czasu użytkowania (TOCTTOU — wymawiane również TOCK) to sytuacja wyścigu oparta na plikach, która występuje, gdy zasób jest sprawdzany pod kątem określonej wartości, na przykład, czy plik istnieje, a następnie ta wartość zmienia się, zanim zasób zostanie używany, unieważniając wyniki badania.

Wyniki tego rodzaju hakerów w białych kapeluszach są zawsze udostępniane firmom, aby pomóc w zwiększeniu bezpieczeństwa ich produktów.

Jak wspomniano wcześniej, Tesla dużo zainwestowała w cyberbezpieczeństwo.

W naszym raporcie na temat „Wielki hack TesliKiedy hakerowi udało się przejąć kontrolę nad całą flotą Tesli.

FTC: Używamy linków partnerskich, aby zarabiać. więcej.