Tesla wurde auf der Pwn2Own-Konferenz erfolgreich gehackt und dabei gewannen die Hacker 100.000 US-Dollar und das Model 3, das sie präsentieren konnten.
Tesla hat in den letzten Jahren viel in die Cybersicherheit investiert und arbeitet eng mit White-Hat-Hackern zusammen. Der Autohersteller nahm am Pwn2Own-Hacking-Wettbewerb teil, indem er große Preise und seine Elektroautos anbot, um seine Konkurrenten zu hacken.
Das Hacken von Autos und insbesondere von Tesla-Fahrzeugen ist seit einigen Jahren ein fester Bestandteil der Hacking-Konvention.
Synacktiv bestätigte, dass sie Root-Zugriff auf Teslas System hatten und behauptete, dass sie in der Lage seien, das gesamte Auto zu „übernehmen“:
Nach Abschluss ihres Exploits in einem Hotelzimmer haben sich @_p0ly_ und @vdehors erfolgreich über Bluetooth in das Infotainmentsystem des Tesla Model 3 gehackt und ihre Privilegien auf Root erhöht! In Kombination mit dem vorherigen Eintrag könnte dies eine komplette Serie sein, die das Auto übernimmt!
Teilen Sie dieses Foto unseres Infotainment-Testers für das Modell 3:
Pwn2Own bestätigte, dass es sich um einen TOCTTOU-Exploit handelte, der wie folgt beschrieben wird:
Eine Time-of-Use-Prüfzeit (TOCTTOU – auch TOCK ausgesprochen) ist eine dateibasierte Race-Condition, die auftritt, wenn eine Ressource auf einen bestimmten Wert geprüft wird, z. B. ob eine Datei vorhanden ist, und sich dieser Wert dann ändert, bevor die Ressource vorhanden ist verwendet, wodurch die Ergebnisse der Prüfung ungültig werden.
Die Ergebnisse dieser Art von White-Hat-Hackern werden immer mit Unternehmen geteilt, um ihre Produkte sicherer zu machen.
Wie bereits erwähnt, hat Tesla stark in die Cybersicherheit investiert.
In unserem Bericht zu „Großer Tesla-HackAls es einem Hacker gelang, die Kontrolle über die gesamte Tesla-Flotte zu übernehmen.
FTC: Wir verwenden Affiliate-Links, um Einnahmen zu erzielen. mehr.
„Bier-Geek. Der böse Ninja der Popkultur. Kaffee-Stipendiat fürs Leben. Professioneller Internet-Lehrer. Fleisch-Lehrer.“
