Jailbreak dei sistemi di infotainment Tesla

Jailbreak dei sistemi di infotainment Tesla

Nodo di origine: 2805854

Dato che le auto più recenti sono computer su ruote, alcuni produttori utilizzano software per mettere funzionalità dietro un pagamento o ostacolare le riparazioni fai-da-te. Industrioso hacker i ricercatori di sicurezza si sono presi la responsabilità di liberare queste funzionalità hackerare un sistema di infotainment Tesla. (attraverso Electrek)

I ricercatori della TU Berlin hanno scoperto che, utilizzando un attacco di iniezione di guasto di tensione contro l'AMD Secure Processor (ASP) nel cuore degli attuali modelli Tesla, potrebbero eseguire un codice arbitrario sul sistema di infotainment. L’hacking apre l’arma a doppio taglio di un utente malintenzionato che ottiene l’accesso a informazioni personali crittografate o a un meccanismo shadetree “estraendo una chiave di attestazione protetta da TPM che Tesla utilizza per autenticare l’auto. Ciò consente di migrare l’identità di un’auto su un altro computer senza l’aiuto di Tesla, facilitando alcuni sforzi di riparazione”. Possiamo vedere che questo è utile per alcuni altri hack non autorizzati come pure.

Si ritiene che l'attacco sia “non patchabile” e fornisca l'accesso root che sopravvive ai riavvii e agli aggiornamenti del sistema. Poiché AMD è un fornitore di numerose società automobilistiche, sorge la domanda su quanto sia ampiamente applicabile questo hack ad altri veicoli affetti da AaaS (Automotive come servizio).

Desideri una trasmissione moderna con la semplicità del passato? Leggi il nostro Manifesto dell’automobilismo minimale.

Timestamp:

Di più da Hackera un giorno