ЭБУ Tesla использован командой хакеров, которая выиграла Model 3, 200 000 долларов

Электронный блок управления (ЭБУ) Tesla успешно эксплуатировал хакерская команда Synacktiv, которая сделала себе имя, показав недостатки в системах автомобилей автопроизводителей.

В результате успешного взлома Synacktiv выиграл новую Tesla Model 3 и 200 000 долларов.

Эксплойт произошел на мероприятии Pwn2Own в 2024 году в Ванкувере, где Synacktiv смог использовать одно целочисленное переполнение для эксплуатации ЭБУ Tesla с управлением CAN BUS транспортного средства (VEH).

CAN BUS — это сеть контроллеров, которая, согласно Dewesoft, представляет собой «протокол на основе сообщений, разработанный для того, чтобы позволить ЭБУ современных автомобилей взаимодействовать друг с другом надежным и приоритетным образом».

Проще говоря, он позволяет микроконтроллерам и устройствам взаимодействовать, чтобы обеспечить функциональность всего, что работает от электронного блока управления, включая трансмиссию, подушки безопасности, круиз-контроль, стояночные тормоза и другие функции.

Когда он взломан, он, по сути, лишает автомобиль возможности делать что-либо примечательное и может сделать его полностью бесполезным.

Synacktiv успешно удалось эксплуатировать ЭБУ в Tesla, что также помогло им выиграть Модель 3, деньги и 20 очков Master of Pwn, что позволило им занять первое место в соревновании:

Подтвержденный!!! @Synacktiv команда использовала одно целочисленное переполнение, чтобы эксплуатировать #Тесла ЭБУ с управлением по CAN-шине автомобиля (VEH). Выигрыш — 200 000 долларов, 20 очков Master of Pwn и новая Tesla Model 3 (вторая для них!). Как всегда потрясающая работа. #Pwn2Own #P2OVанкувер pic.twitter.com/FcB4fTiOa7

— Инициатива нулевого дня (@thezdi) 20 марта 2024 г.

Инициатива Zero Day также опубликовала в своем блоге изображение успешного эксплойта:

Ранее в этом году на мероприятии Pwn2Own в Токио компания Synacktiv совершила многочисленные взломы автомобилей Tesla. В течение первых нескольких дней мероприятия он успешно проник в систему безопасности и информационно-развлекательную систему.

Tesla регулярно спонсирует эти мероприятия и поощряет хакеров и группы находить недостатки в ее системах, награждая их за это автомобилями. Эти усилия делают автомобили Tesla более безопасными и менее подверженными кибератакам, что, очевидно, вызывает беспокойство у некоторых.

Другие группы также преуспели во взломе автомобилей Tesla. Исследователи из университета в Бельгии смогли скопировать ключи и получить доступ к Model X.

.

ЭБУ Tesla использован командой хакеров, которая выиграла Model 3, 200 000 долларов