Klarte å hacke Tesla Model 3

[Niklasp]

Fikk ekstern tilgang til nettleseren.

Klarte å hacke Tesla Model 3

[bshagen]

Klarte å hacke en Tesla Model 3

 

Lurer på hvor mange som kun leser overskriften og dermed sier at "Teslaer blir hacket" over kaffepausa på de vante arbeidsplasser rundt om i Norge i dag. Jeg syns slike overskrifter som dette er sterkt misvisende. 

 

For å sette det i perspektiv, så har til og med ITavisen en mindre sensasjonell overskrift enn dere i Tek.no
De hacket Teslas nye Chromium-nettleser - får beholde bilen


Tek.no skulle aldri vært solgt til VG - RIP 

Endret 25. mars 2019 av bshagen

[Dr. Mobius]

En mer korrekt overskrift: "Tesla inviterte hackere til å hacke Model 3. Hackerne som klarte det fikk beholde bilen som takk"

[keramikklampe]

Men er det ikke rett tittel da?

 

Hvis du klarer å hacke en Tesla Model 3 så får du bilen i belønning.

 

Ettersom de fikk bilen av Tesla, må vel Tesla ha godkjent dette som en hack?

 

 

Og det er bare en overskrift, en kan vel ikke ha hele artikkelen som overskrift?

[Espen Hugaas Andersen]

Egentlig ganske betryggende at de ikke klarte noe verre enn det. Dette var altså den kategorien som medførte minst belønning, $35k og 3 poeng, pluss bilen, for at de klarte å hacke noe i det hele tatt: https://www.thezdi.com/blog/2019/1/14/pwn2own-vancouver-2019-tesla-vmware-microsoft-and-more

[bshagen]

Men er det ikke rett tittel da?

 

Den er i såfall svært forenklet og kan fort bli til en "alternativ sannhet" for de som bare skroller forbi forsiden til VG. Det er ikke vanskelig å se hvilken vinkel VG prøver å bruke her, det ser du vel du også? Jeg syns, som Mobius så flott skriver over deg, at Tesla inviterte hackere til å hacke Model 3 hadde vært en svært passende overskrift

[Civilix]

Sitter med 2 spørsmål som har en del å si på hvor alvorlig hullet er, går det an å kjøre nettleseren i fullskjerm og kan nettleser stjele fokus fra andre instrumenter? Det kan jo være alt i fra mildt forstyrrende til direkte farlig basert på hva svaret på de spørsmåla er.

[Espen Hugaas Andersen]

Sitter med 2 spørsmål som har en del å si på hvor alvorlig hullet er, går det an å kjøre nettleseren i fullskjerm og kan nettleser stjele fokus fra andre instrumenter? Det kan jo være alt i fra mildt forstyrrende til direkte farlig basert på hva svaret på de spørsmåla er.

De kan sannsynligvis ikke kjøre nettleser i fullskjerm ettersom de ikke fikk root-tilgang. Og de må jo fysisk koble seg til bilen etter den er skrudd på, så om de ønsker å distrahere deg er det vel bare å smekke til deg med laptopen.

[MsSupporter]

Klarte å hacke en Tesla Model 3

 

Lurer på hvor mange som kun leser overskriften og dermed sier at "Teslaer blir hacket" over kaffepausa på de vante arbeidsplasser rundt om i Norge i dag. Jeg syns slike overskrifter som dette er sterkt misvisende. 

 

For å sette det i perspektiv, så har til og med ITavisen en mindre sensasjonell overskrift enn dere i Tek.no

De hacket Teslas nye Chromium-nettleser - får beholde bilen

 

 

Tek.no skulle aldri vært solgt til VG - RIP 

 

Det er vel nå bevist at VG går for det sensasjonelle fremfor å sjekke fakta.

[oophus]

De kan sannsynligvis ikke kjøre nettleser i fullskjerm ettersom de ikke fikk root-tilgang. Og de må jo fysisk koble seg til bilen etter den er skrudd på, så om de ønsker å distrahere deg er det vel bare å smekke til deg med laptopen.

De inviterte hackerne var ikke de beste om root tilgang var noe de slet med. Dette har man klart å få til for lenge siden. 

 

P100D modellen var f.eks kjent før den ble annonsert pga enkelte folk fant attributter i software i bilene sine, med root tilgang. 

Endret 25. mars 2019 av oophus3do

[Espen Hugaas Andersen]

De inviterte hackerne var ikke de beste om root tilgang var noe de slet med. Dette har man klart å få til for lenge siden.

Antar man ikke fikk lov til å skru bilen i småbiter.

[bshagen]

Det er vel nå bevist at VG går for det sensasjonelle fremfor å sjekke fakta.

 

Jepp. Det er derfor det er trist at Tek.no ble solgt til VG 

[oophus]

Antar man ikke fikk lov til å skru bilen i småbiter.

Trenger ikke skru bilen i småbiter for root-tilgang? 

 

Funfact: Hackede biler som lar bilen sin forbli hacket over lengre tid, får oppdateringer fra Tesla senere enn andre. Så Tesla er klar over at bilene blir hacket, og at folk klarer det helt fint. Det er vell selve grunnen for denne konkurransen. Få dem over, og hack bilen slik at de selv ser hvordan de får det til. Synd at de inviterte ikke var de beste dog. 

Endret 25. mars 2019 av oophus3do

[H_Bozz]

Siden bilen kan oppgraderes over 4g nettet så tenker jeg den enkleste måten å hakke en tesla for å ta over styring må vaere gjennom å sette opp falske basestationer?

 

Eller bryte seg in i tesla sine servere for å kopiere tilgangsdata.

[sverreb]

Siden bilen kan oppgraderes over 4g nettet så tenker jeg den enkleste måten å hakke en tesla for å ta over styring må vaere gjennom å sette opp falske basestationer?

Det vil neppe hjelpe deg noe.

 

 

Eller bryte seg in i tesla sine servere for å kopiere tilgangsdata.

Hvis noen får tak i teslas signeringsnøkler kan de lage forfalsket firmware ja, det er ingen tegn på at dette noen gang er blitt gjort. Slike nøkler trenger ikke ligge på noen eksponert server siden de bare trengs når tesla selv skal signere ny firmware.

 

De fleste angrep handler om hvordan man kan få kjørt egen kode uten slike nøkler.

 

Prosessen er gjerne:

1: Finne et exploit som lar deg kjøre kode på en lokal CPU.

2: Finne et exploit som lar deg eskalere privelegier (Forutsetter gjerne at #1 er utført)

3: Installere angrepskode.

 

Noen ganger kan man angripe systemet uten eskalerte privelegier, og i mange biler er også kritiske systemer isolert fra systemer med eksponerte grensesnitt. (Dette er med på å gjøre det vanskelig/umulig å instellere oppdateringer uten fysisk tilgang).

Endret 25. mars 2019 av sverreb

[keramikklampe]

Den er i såfall svært forenklet og kan fort bli til en "alternativ sannhet" for de som bare skroller forbi forsiden til VG. Det er ikke vanskelig å se hvilken vinkel VG prøver å bruke her, det ser du vel du også? Jeg syns, som Mobius så flott skriver over deg, at Tesla inviterte hackere til å hacke Model 3 hadde vært en svært passende overskrift

Har ikke tanken slått deg om at hensikten med slike overskrifter er gjøre nettopp det som den tydeligvis veldig vellykket får til?, å "engasjere" lesere.

 

Paradoksalt nok er det jo på grunn av folk som deg selv at slike artikler som du misliker faktisk trives..

[big_glasses]

Forstår jeg dette riktig er det bare hack av infotainment systemet, og har ingen påvirkning av selve kjøringen av bilen?

[DirekteDemokrati]

Trenger ikke skru bilen i småbiter for root-tilgang? 

 

Funfact: Hackede biler som lar bilen sin forbli hacket over lengre tid, får oppdateringer fra Tesla senere enn andre. Så Tesla er klar over at bilene blir hacket, og at folk klarer det helt fint. Det er vell selve grunnen for denne konkurransen. Få dem over, og hack bilen slik at de selv ser hvordan de får det til. Synd at de inviterte ikke var de beste dog. 

Folk surrer så med ordet "hacket" men ok. Antar jeg har "hacket" min Audi, da jeg fjernet Audi sine sperrer med og installere egen programvare. Som feks video in motion. Topphastighet. etc

 

Er jo et enormt market til dette. Har ikke hacka en drit da, har bare installert et nytt program. Får jo masse custom MMI til Audi. Om "ungdommen" finner Tesla like interessant som Audi. Noe det er, så kommer nok detta for fult. Pleier og være en lita forsinkelse fra bilen er ny da.

Endret 25. mars 2019 av DirekteDemokrati

[Civilix]

De kan sannsynligvis ikke kjøre nettleser i fullskjerm ettersom de ikke fikk root-tilgang. Og de må jo fysisk koble seg til bilen etter den er skrudd på, så om de ønsker å distrahere deg er det vel bare å smekke til deg med laptopen.

 

Nå har jeg ikke lest annet en artikkelen her, hvordan koblet de seg til bilen?

[lhz]

Nå har jeg ikke lest annet en artikkelen her, hvordan koblet de seg til bilen?

 

Siden det var nettleseren som ble hacket, antar jeg de satte opp en nettside og aksesserte denne fra nettleseren i bilen?