Студенты из Германии запилили джейлбрейк Tesla и платные функции стали бесплатными
Трое хакеров из Берлинского технического университета смогли взломать Tesla, чтобы бесплатно получать функции, которые производитель продает за деньги.
С помощью джейлбрейка студенты могут активировать подогрев задних сидений и автопилот в тех регионах, где он еще официально не работает.
Для взлома необходим физический доступ к машине и мультимедийной системе. Сам взлом происходит напрямую через процессор AMD с помощью искусственного скачка напряжения.
Если мы сделаем это [скачок] в нужный момент, то сможем обмануть процессор, заставив его сделать что-то другое. Он замирает, пропускает инструкцию и принимает наш код. Вот вкратце то, что мы делаем.
Кристиан Верлинг, один из трех авторов джейлбрейка Tesla
Аналогичным образом хакеры смогли извлечь ключ шифрования для аутентификации автомобиля в сети Tesla.
По словам студентов, чтобы устранить уязвимость, Tesla придется заменить процессоры в машинах, потому что это аппаратная проблема, а не программная. Подробнее о взломе они расскажут на конференции по кибербезопасности Black Hat в Лас-Вегасе. [TechCrunch]
