Tesla byla úspěšně hacknuta na konferenci Pwn2Own a během toho hackeři vyhráli 100 000 $ a Model 3, který mohli prezentovat.
Tesla v posledních letech hodně investovala do kybernetické bezpečnosti a úzce spolupracuje s white hat hackery. Automobilka se přihlásila do hackerské soutěže Pwn2Own tím, že nabídla velké ceny a své elektromobily na hackování svých konkurentů.
Hackerské útoky na auta, a zejména na vozidla Tesla, jsou již několik let běžnou součástí hackerských konvencí.
Synacktiv potvrdil, že měl root přístup k systému Tesly a tvrdil, že byl schopen „převzít“ celé auto:
Po dokončení svého exploitu v hotelovém pokoji se @_p0ly_ a @vdehors úspěšně nabourali do infotainment systému Tesla Model 3 přes bluetooth a povýšili svá oprávnění na root! V kombinaci s předchozí položkou by to mohla být kompletní série k převzetí vozu!
Sdílejte tuto fotografii našeho testeru infotainmentu Model 3:
Pwn2Own potvrdil, že se jednalo o zneužití TOCTTOU, který je popsán jako:
Čas kontroly používání (TOCTTOU – také vyslovováno TOCK) je závod založený na souboru, ke kterému dochází, když je zdroj zkontrolován na určitou hodnotu, například zda soubor existuje, a poté se tato hodnota změní před tím, než je zdroj použit, což znehodnocuje výsledky Zkouška.
Výsledky těchto typů hackerů s bílým kloboukem jsou vždy sdíleny se společnostmi, aby pomohly zvýšit bezpečnost jejich produktů.
Jak již bylo zmíněno dříve, Tesla hodně investovala do kybernetické bezpečnosti.
V naší zprávě o „Velký Tesla HackKdyž se hackerovi podařilo ovládnout celou flotilu Tesly.
FTC: K vydělávání příjmů používáme přidružené odkazy. více.
„Unapologetický analytik. Rozzuřeně skromný kávový evangelista. Hráč. Nelze psát s boxerskými rukavicemi. Student. Podnikatel.“