Hackerom sa podarilo preniknúť do softvéru elektromobilu Tesla Model 3 v rámci technologickej a hackerskej súťaže v kanadskom Vancouvri. Tesla im účelne poskytla automobil na odhalenie jeho zraniteľnosti. Ako sme písali na začiatku tohto roka, Tesla je prvá automobilka vôbec, ktorá sa zúčastnila na hackingovej akcii Pwn2Own.
Môžeme si len predstaviť, aké zraniteľlné sú softvéry v iných automobiloch. Udalosť sa tento týždeň konala vo Vancouveri a slabé miesto sa podarilo nájsť len jednému tímu v posledný deň súťaže.
Amat Cama a Richard Zhu z tímu Fluoroacetate sa zamerali na systém infotainmentu v Tesle Model 3 a použili JIT bug v renderovacom engine, pomocou ktorého dokázali prevziať kontrolu nad systémom.
Za odhalenie tejto chyby a za príležitosť na vylepšenie softvéru si v zmysle pravidiel súťaže môžu hackeri tento Model 3 nechať.
Tesla rozdala už stovky tisíc dolárov
Tesla prevádzkuje “bug bounty program” už viac ako 4 roky. V ňom majú možnosť majitelia Tesiel získať za odhalenie chýb finančné odmeny. Spoločnosť údajne v tomto programe rozdala stovky tisíc dolárov.
Automobilka zvýšila maximálnu odmenu za nahlásenú chybu na 15 000 USD a tiež urobila veľký krok smerom k majiteľom, ktorí hackujú svoje vlastné vozidlá. Tesla zároveň oznámila, že majiteľom nezruší záruku, ak sa budú snažiť vozidlo hacknúť za účelom „vopred dokázaného a overeného prieskumu bezpečnosti vozidla“.
„Vyvíjame naše vozidlá s najvyšším štandardom bezpečnosti v každom ohľade a naša spolupráca s hackermi v oblasti bezpečnosti je pre nás neoceniteľná.
Od začiatku nášho bug bounty programu v roku 2014 sme pravidelne zvyšovali investície do partnerstiev s bezpečnostnými inžiniermi, aby sme majiteľom poskytli benefity od našikovnejších ľudí v tejto komunite.
Tešíme sa na to, že sa môžeme učiť a odmeniť skvelú prácu hackerom na konferencii Pwn2Own a nadalej budeme zlepšovať naše produkty a prístup k navrhovaniu bezpečni softvéru.“ komentoval situáciu David Lau, riaditeľ pre softvér vozidiel v Tesle.
Už Vám nič neujde!
Prihláste sa na odber noviniek súvisiacich s týmto vozidlom
