PRKernel

Доставчик на новини в реално време в България, който информира своите читатели за последните български новини, събития, информация, пътувания, България.

Tesla е хакната – хакерите печелят $100 000 и Model 3

Tesla е хакната – хакерите печелят $100 000 и Model 3

Tesla беше успешно хакната на конференцията Pwn2Own и в процеса хакерите спечелиха $100 000 и Model 3, който успяха да представят.

През последните няколко години Tesla инвестира много в киберсигурността и работи в тясно сътрудничество с бели хакери. Автомобилният производител влезе в състезанието за хакване Pwn2Own, като предложи големи награди и своите електрически автомобили, за да хакне своите конкуренти.

Хакването на автомобили и по-специално на превозните средства на Tesla е основна част от хакерската конвенция от няколко години.

Zero Day Initiative, организацията, която управлява Pwn2Own, потвърди, че тази година не е изключение и че Tesla Model 3, който те донесоха, беше успешно хакнат:

Synacktiv потвърди, че има root достъп до системата на Tesla и твърди, че е успял да „превземе“ цялото превозно средство:

След като завършиха експлойта си в хотелска стая, @_p0ly_ и @vdehors успешно хакнаха информационно-развлекателната система на Tesla Model 3 чрез Bluetooth и повишиха привилегиите си до root! В комбинация с предишния запис, това може да бъде пълна серия, която да поеме колата!

Споделете тази снимка на нашия тестер за информационно-развлекателна система Model 3:

Pwn2Own потвърди, че това е TOCTTOU експлойт, който е описан като:

Времето за проверка на времето на използване (TOCTTOU – също произнася се TOCK) е състояние на състезание, базирано на файл, което възниква, когато даден ресурс се проверява за определена стойност, като например дали файл съществува, и след това тази стойност се променя, преди ресурсът да бъде използвани, обезсилване на резултатите Изследване.

Резултатите от тези типове хакери с бели шапки винаги се споделят с компаниите, за да направят продуктите си по-сигурни.

READ  Спестете $80 за OLED суич по време на Prime Day 2023

Както споменахме по-рано, Tesla е инвестирала сериозно в киберсигурността.

Навлязохме в много подробности за усилията на Tesla за киберсигурност в нашия доклад за „Голям хак на TeslaКогато хакер успя да поеме контрола над целия флот на Tesla.

FTC: Използваме партньорски връзки, за да печелим приходи. Повече ▼.