Ερευνητές κάνουν jailbreak σε ένα Tesla για να έχουν δωρεάν πρόσβαση σε επί πληρωμή αναβαθμίσεις λειτουργιών
Ερευνητές ανακάλυψαν έναν τρόπο για να παραβιάσουν το hardware που τροφοδοτεί το σύστημα infotainment της Tesla, επιτρέποντάς τους να έχουν δωρεάν πρόσβαση σε αναβαθμίσεις που κανονικά είναι επί πληρωμή, όπως τα θερμαινόμενα πίσω καθίσματα.
Η ενέργεια αυτή ουσιαστικά επιτρέπει στους ερευνητές να κάνουν jailbreak το αυτοκίνητο, επιτρέποντας ενδεχομένως στους ιδιοκτήτες να ενεργοποιήσουν τα συστήματα FSD και πλοήγησης σε περιοχές όπου
Οι ερευνητές πάντως θα παρουσιάσουν τα ευρήματά τους στο συνέδριο κυβερνοασφάλειας Black Hat στο Λας Βέγκας την επόμενη εβδομάδα. Ο Christian Werling, ένας από τους τρεις φοιτητές του Τεχνικού Πανεπιστημίου του Βερολίνου που διεξήγαγαν την έρευνα μαζί με έναν ανεξάρτητο ερευνητή, εξήγησε ότι η επίθεσή τους απαιτεί φυσική πρόσβαση στο αυτοκίνητο, καθιστώντας την χρήσιμη για τους ιδιοκτήτες που θέλουν να κάνουν jailbreak στα δικά τους οχήματα.
Η τεχνική που χρησιμοποιήθηκε για την όλη ενέργεια είναι γνωστή ως voltage glitching. Ο Werling εξήγησε ότι “χειραγώγησαν” την τάση τροφοδοσίας του επεξεργαστή της AMD που είναι υπεύθυνος για το σύστημα infotainment. Κάνοντας το την κατάλληλη στιγμή, κατάφεραν να ξεγελάσουν την CPU ώστε να εκτελέσει το δικό τους κώδικα.
Χρησιμοποιώντας αυτή την τεχνική, οι ερευνητές κατάφεραν επίσης να αποσπάσουν το κλειδί κρυπτογράφησης που χρησιμοποιείται για την πιστοποίηση του αυτοκινήτου στο δίκτυο της Tesla. Αυτό θα μπορούσε ενδεχομένως να ανοίξει την πόρτα για άλλες επιθέσεις, πολύ πιο σοβαρές, όμως οι ερευνητές δεν έχουν ακόμη διερευνήσει αυτές τις δυνατότητες.
Οι ερευνητές μπόρεσαν επίσης να αποσπάσουν προσωπικές πληροφορίες από το αυτοκίνητο, όπως επαφές, ραντεβού ημερολογίου, αρχεία καταγραφής κλήσεων, επισκέψεις σε τοποθεσίες, κωδικούς πρόσβασης Wi-Fi και session tokens από email λογαριασμούς. Τα δεδομένα αυτά θα μπορούσαν να ενδιαφέρουν άτομα που έχουν φυσική πρόσβαση σε ένα αυτοκίνητο αλλά δεν είναι ιδιοκτήτες του.
Η αντιμετώπιση αυτής της επίθεσης δεν είναι απλή υπόθεση αφού σύμφωνα με τους ίδιους τους ερευνητές, η Tesla θα πρέπει να αντικαταστήσει το ευάλωτο hardware.
Διαβάστε ολόκληρο το άρθρο
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- iPhone 16 Pro: Με stacked αισθητήρα κάμερας;
- Baldur’s Gate III: Κυριαρχεί ήδη σε Steam και Twitch
- Resident Evil 2 Remake: Έγινε το παιχνίδι της σειράς με τις περισσότερες πωλήσεις
- Guilty Gear Strive: 2,5 εκατομμύρια μαχητές
- Qualcomm: Οι πωλήσεις τσιπ μειώθηκαν κατά 25%, έρχονται απολύσεις
- Ερευνητές κάνουν jailbreak σε ένα Tesla για να έχουν δωρεάν πρόσβαση σε επί πληρωμή αναβαθμίσεις λειτουργιών
- Το νέο sub-brand της Nothing επικεντρώνεται σε πιο οικονομικές συσκευές
- Δημοφιλέστερες Ειδήσεις Insomnia
- Τελευταία Νέα Insomnia
- Ερευνητές κάνουν jailbreak σε ένα Tesla για να έχουν δωρεάν πρόσβαση σε επί πληρωμή αναβαθμίσεις λειτουργιών
- Το Alienware Aurora R16 αφήνει πίσω του τον extreme gaming σχεδιασμό για πιο «γήινες» καταστάσεις
- Η γιγαντιαία, ασύρματη OLED τηλεόραση της LG αποκτά μια γιγαντιαία τιμή
- Οι νέες “enthusiast” κάρτες γραφικών της AMD έρχονται σύντομα
- Το Discord στο Xbox θα σας επιτρέπει να κάνετε stream το παιχνίδι σας σε φίλους
- Η νέα κάμερα Osmo Action 4 της DJI, προσφέρει καλύτερες λήψεις με υψηλότερη τιμή
- Έρευνα για σημαντικό πρόβλημα στο τιμόνι των αυτοκινήτων Tesla Model 3 και Model Y
- Η Lenovo ετοιμάζει την δική της πρόταση στις φορητές PC παιχνιδοκονσόλες
- Η Google πρόκειται να ενισχύσει τον Assistant με ΑI για να του δώσει δυνατότητες ChatGPT και Bard
- Ένοχη δήλωσε η οδηγός ασφαλείας του αυτόνομου οχήματος της Uber που ενεπλάκη σε θανατηφόρο τροχαίο ατύχημα
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Resident Evil 2 Remake: Έγινε το παιχνίδι της σειράς με τις περισσότερες πωλήσεις
- Guilty Gear Strive: 2,5 εκατομμύρια μαχητές
- Το νέο sub-brand της Nothing επικεντρώνεται σε πιο οικονομικές συσκευές
- Qualcomm: Οι πωλήσεις τσιπ μειώθηκαν κατά 25%, έρχονται απολύσεις
- iPhone 16 Pro: Με stacked αισθητήρα κάμερας;
- Baldur’s Gate III: Κυριαρχεί ήδη σε Steam και Twitch
- 5 βήματα που μπορείτε να κάνετε για να καταπολεμήσετε τις… εσωτερικές απειλές
- Εμφανίστηκε υλικό από νέο LEGO Harry Potter videogame στο Instagram
- Age of Empires 3: Διαθέσιμη δωρεάν μια έκδοση του στο Steam
- Apple: Συρρίκνωση στα έσοδα αλλά οι υπηρεσίες ξεπέρασαν το 1 δισ. συνδρομές