WebTech Rodos: (Credit: Patrick Pleul/Getty Images)
Η Tesla παραβιάστηκε δύο φορές στο συνέδριο εκμετάλλευσης λογισμικού Pwn2Own, με τους χάκερς να κερδίζουν 350.000 δολάρια, αλλά και το Model 3 το οποίο διέρρηξαν.
Όπως αναφέρει το Electrek, το hack ήταν ενταγμένο στην μακροχρόνια προσπάθεια της Tesla να επενδύσει στον τομέα της κυβερνοασφάλειας. Μάλιστα, οι παραβιάσεις των οχημάτων της Tesla στο συνέδριο του Βανκούβερ λαμβάνουν χώρα εδώ και μερικά χρόνια.
Σε ένα tweet που επιβεβαιώνει το πρώτο hack, οι διοργανωτές του συνεδρίου Zero Day Initiative ανέφεραν ότι “η Synacktiv εκτέλεσε με επιτυχία ένα exploit TOCTOU εναντίον του Tesla-Gateway. Κερδίζουν 100.000 δολάρια ,καθώς και 10 πόντους Master of Pwn και αυτό το Tesla Model 3”.
Τα exploits Time-of-check-to-time-of-use (TOCTOU) περιγράφονται από το Pwn2Own ως μια “συνθήκη αγώνα που συμβαίνει όταν ένας πόρος ελέγχεται για μια συγκεκριμένη τιμή και η τιμή αυτή αλλάζει πριν χρησιμοποιηθεί ο πόρος, ακυρώνοντας τα αποτελέσματα του ελέγχου”.
Οι διοργανωτές έψαχναν για exploits που στοχεύουν τα εξαρτήματα Tuner, Wi-Fi, Bluetooth και Modem της Tesla.
Στο δεύτερο hack η Synacktiv, μια γαλλική εταιρεία επιθετικής κυβερνοασφάλειας, κατάφερε να αποκτήσει πρόσβαση root στο σύστημα της Tesla και να θέσει σε κίνδυνο το σύστημα infotainment του Tesla Model 3 μέσω της τεχνολογίας Bluetooth. Στην επιχείρηση hacking, η Synacktiv χρησιμοποίησε μια υπερχείλιση προσωρινής μνήμης και μια ευπάθεια εγγραφής out-of-band (OOB) για να αποκτήσει πρόσβαση στο σύστημα infotainment.
Η εταιρεία ασφαλείας ολοκλήρωσε με επιτυχία τις περισσότερες απόπειρες hacking στο συνέδριο, καταφέρνοντας να εξασφαλίσει 53 βαθμούς Master of Pwn και ένα συνολικό χρηματικό έπαθλο $530.000.
Η ομάδα αντιμετώπισης της ασφάλειας της Tesla ήταν στο χώρο για να επικυρώσει τα ευρήματα και η αυτοκινητοβιομηχανία αναμένεται να εκδώσει over-the-air ενημερώσεις για να επιδιορθώσει τα ελαττώματα, αναφέρει το SecurityWeek.
Η Tesla είναι μία από τις πολλές εταιρείες που χρησιμοποιούν white hat hacks (εκμεταλλεύσεις που γίνονται με τη συγκατάθεση του ιδιοκτήτη) προκειμένου να εντοπίσουν κενά ασφαλείας και να ενισχύσουν την προστασία των συστημάτων τους από εξωτερικές παραβιάσεις.
Το 2017, ένας white hat hacker κατάφερε να αποκτήσει πρόσβαση στη βάση δεδομένων των αυτοκινήτων της Tesla. Η κίνηση αυτή σήμαινε ότι ήταν σε θέση να πάρει πληροφορίες για οποιοδήποτε αυτοκίνητο του στόλου της Tesla και ακόμη και να του στείλει εντολές.
πηγή: pcmag.com
