Як звичайні студенти хакнули “Теслу” та отримали доступ до платних функцій

Эта статья доступна на русском языке
tesla
Джерело фото: https://pixabay.com/photos/tesla-car-road-white-car-vehicle-5937063/

В середовищі хакерів побутує думка, що те, що створила людина, людина може зламати, хакнути. Невдовзі у Лас-Вегасі пройде конференція з кібербезпеки Black Hat. На ній виступить група  незалежних дослідників  – доповідачі розкажуть про те, як вони заламали гордість Ілона Маска  – автомобіль “Тесла”. Це вдалося зробити трьом студентам з університету в Берліні Technische Universität.

Рекомендуємо прочитати: Заряджати електромобілі дорожче, ніж заправляти автомобілі з ДВЗ: результати дослідження

Що вдалося зробити дослідникам-хакерам

Один зі студентів Крістіан Верлінг дав інтерв’ю виданню TechCrunch. Він розповів журналістам, як їм вдалося зламати апаратне забезпечення інформаційно-розважальної системи електромобіля.

На процесор AMD, який використовується в мультимедійній системі авто, була подана напруга більша, ніж це передбачається технічними характеристиками. Під час короткочасного імпульсу напруги процесор сприйняв змінений код та відкрив доступ до платної функції – підігріву задніх сидінь. Вартість цієї функції – 300 доларів. Студенти, ясна річ, нічого не платили. 

А це ще далеко не все: зловмисники отримали доступ до ключа шифрування, який використовується для аутентифікації автомобіля в мережі Tesla. А це, в свою чергу, дозволяє перехоплювати особисті дані власників авто – контакти, журнали дзвінків, паролі Wi-Fi тощо. Крім того, зламавши систему, можна увімкнути  функцію автономного водіння навіть в тих регіонах, де це не передбачено. Єдина умова – зловмисник повинен отримати фізичний доступ до машини.

До речі, хочемо розчарувати тих, хто подумав що його врятує від злому оновлення програмного забезпечення. На превеликий жаль, це не так. Виправити ситуацію можна лише замінивши обладнання. Тож це доволі серйозна загроза, якою повинні зацікавитися в Tesla. Якщо вже не зацікавилися.

Теги: tesla

terazus.com є майданчиком для вільної журналістики. Матеріали користувачі завантажують самостійно. Адміністрація terazus.com може не розділяти позицію блогерів і не відповідає за достовірність викладених ними фактів.

Шановні користувачі, просимо вас шановливо ставитися до співрозмовників в коментарях, навіть якщо ви не згодні з їх думкою!



Інші статті рубрики

В цей день 09 серпня

2025

2024

2023