Екип от френски експерти по киберсигурност хакна за по-малко от две минути електрически автомобил Tesla Model 3, съобщи Darkreading. Това стана на годишното състезание за хакери Рwn2Own във Ванкувър (Канада).
Специалистите от Synacktiv демонстрира два отделни експлойта срещу Model 3. Експлойт е софтуерен код, или поредица от команди, които се възползват от грешка, бъг или уязвимост в компютърен софтуер или хардуер, като предизвикват в тях нежелано или неочаквано поведение.
Като награда французите получиха нов автомобил от същия модел и общо 350 000 долара за двата експлойта. От тази сума 250 хил. са за проникване в информационно-развлекателната система и от там получаване на достъп до други подсистеми. За да направят това, експертите по киберсигурност се възползваха от уязвимост при запълване на вътрешната памет на системата.
В другия експлойт хакерите успяха да получат достъп до подсистеми, които контролират сигурността на Model 3 и другите му компоненти и извършиха атака срещу системата за управление на захранването Tesla Gateway. Наградата тук е 100 000 долара.
Хакването позволи на експертите да отворят дистанционно вратите и багажника на електромобила, дори по време на шофиране. Французите отбелязаха, че могат да „превземат“ цялата кола.
Tesla инвестира сериозно в киберсигурността през последните години, работейки в тясно сътрудничество с бели хакери. Компанията предлага големи награди и своите електрически автомобили за хакерски предизвикателства като тези, организирани от състезанието Pwn2Own.
Уязвимостите на Tesla бяха сред общо 22, разкрити от изследователи от 10 държави през първите два дни от тридневното състезание Pwn2Own. „Най-голямата уязвимост, демонстрирана тази година, определено беше експлойтът на Tesla“, казва Дъстин Чайлдс от Zero Day Initiative (ZDI) на Trend Micro, който организира годишното състезание.
Състезанието за хакерство стартира през 2007-а и се прави в различни категории, като през миналата година откритите грешки в автомобилния бранш са донесли на изследователите около 1 милион долара. И тази година са приблизително толкова.
Уязвимостите в автомобилната категория, не е изненадващо, бяха и с най-големите награди - общо $500 000. Досега, през 16-те години, откакто събитието съществува, изследователите са открили общо 530 критични уязвимости в редица технологии и са получили около 11,2 милиона долара.