Група хакерів змогла «заволодіти» Tesla Model 3 і 100 000 доларів готівкою — але це не те, про що ви могли подумати. Модель 3 EV було зламано в рамках конкурсу хакерів, у якому як автомобіль, так і гроші були виграні чесно і справедливо.
Конкурс Pwn2Own проводиться щорічно на конференції з безпеки у Ванкувері CanSecWest і, як кажуть, збирає найкращих хакерів і дослідників безпеки у світі. Кожна команда, яка бере участь у хакерській події, отримує список пристроїв і програмного забезпечення. Кожен успішний взлом приносить їм грошовий приз, а у випадку з Tesla найшвидша команда виграла автомобіль).
Вибір Tesla на конференції з безпеки є гострим, оскільки сучасні автомобілі все більше залежать від зв’язку. Разом з цим з’являються вразливості, які використовує команда-переможець, відома як Synacktiv.
Звичайно, щоб захистити власників Tesla, точні подробиці того, як команда зламала автомобіль, поки що не розкриваються. Pwn2OWN 2023 стверджує, що вони поділяться деталями того, як програмне забезпечення було скомпрометовано з відповідними розробниками, перш ніж дати їм 90 днів для випуску патчів безпеки. Після цього організація оприлюднить свої висновки.
Наразі ми знаємо, що експлойт був відносно простим хаком TOCTOU (Time-Of-Check Time-Of-Use). Якщо говорити простими словами, то така атака передбачає зміну внутрішніх файлів — наприклад, облікових даних — для отримання несанкціонованого доступу до систем автомобіля. Для цього хакер використовує розбіжність у часі між системою, яка перевіряє файли, і особою, яка фактично ввійшла в систему.
Пізніше твіт Synacktiv показав, як команда успішно скомпрометувала інформаційно-розважальну систему Tesla Model 3 через Bluetooth.
Деякі автомобілісти їздять на своїй машині виключно в теплий сезон, вважаючи за краще взимку зберігати…
Велика Британія перша країна, що відправила в Україну 14 танків власного виробництва Challenger 2. Тому…
Бренд Renault презентував новинку сезону - модель Symbioz. Кросовер показали у Франції, а деталі розкрили…
Закон про мобілізацію почав різко змінювати ринок України. Ще до підписання закону, а саме у…
На фронті помітили димові машини ТДМ-2К, котрі використовуює російська армія. Таку техніку обирають для маскування…
В Китаї презентували цікавий електромобіль. Модель FAW Bestune Pony - це компактний міський електрокар, котрий…