Tesla is gehackt – hackers winnen $ 100.000 en een Model 3

Na het voltooien van hun exploit in een hotelkamer, hebben @_p0ly_ en @vdehors met succes het Tesla Model 3 infotainmentsysteem gehackt via bluetooth en hun rechten verhoogd tot root! In combinatie met de vorige inzending zou dit een complete serie kunnen worden om de auto over te nemen!

Deel deze foto van onze Model 3 infotainmenttester:

Pwn2Own bevestigde dat het een TOCTTOU-exploit was, die wordt beschreven als:

Een time-of-use check time (TOCTTOU – ook wel uitgesproken als TOCK) is een op een bestand gebaseerde raceconditie die optreedt wanneer een bron wordt gecontroleerd op een bepaalde waarde, bijvoorbeeld of een bestand bestaat, en die waarde verandert voordat de bron wordt gecontroleerd. gebruikt, waardoor de resultaten Examen ongeldig worden.

De resultaten van dit soort white hat hackers worden altijd gedeeld met bedrijven om hun producten veiliger te maken.