Tesla взломана — хакеры выиграли 100 000 долларов и Model 3

После завершения эксплойта в гостиничном номере @_p0ly_ и @vdehors успешно взломали информационно-развлекательную систему Tesla Model 3 через Bluetooth и повысили свои привилегии до root! В сочетании с предыдущей записью это может быть полная серия, чтобы захватить автомобиль!

Поделитесь этой фотографией нашего информационно-развлекательного тестера Model 3:

Pwn2Own подтвердил, что это был эксплойт TOCTTOU, который описывается как:

Время проверки времени использования (TOCTTOU — также произносится как TOCK) — это состояние гонки на основе файлов, которое возникает, когда ресурс проверяется на определенное значение, например, существует ли файл, а затем это значение изменяется до того, как ресурс б/у, признающие недействительными результаты экспертизы.

Результаты таких белых хакеров всегда передаются компаниям, чтобы сделать их продукты более безопасными.

Как упоминалось ранее, Tesla вложила значительные средства в кибербезопасность.