Tesla saldırıya uğradı – bilgisayar korsanları 100.000 $ ve bir Model 3 kazandı

Bir otel odasında istismarlarını tamamladıktan sonra @_p0ly_ ve @vdehors, bluetooth aracılığıyla Tesla Model 3 bilgi-eğlence sistemine başarılı bir şekilde girdiler ve ayrıcalıklarını root’a yükselttiler! Önceki girişle birleştiğinde, bu, arabayı devralmak için eksiksiz bir seri olabilir!

Model 3 bilgi-eğlence test cihazımızın bu fotoğrafını paylaşın:

Pwn2Own, bunun şu şekilde açıklanan bir TOCTTOU istismarı olduğunu doğruladı:

Kullanım zamanı kontrol süresi (TOCTTOU – TOCK olarak da telaffuz edilir), bir kaynak, bir dosyanın var olup olmadığı gibi belirli bir değer için kontrol edildiğinde ve ardından bu değer kaynak değiştirilmeden önce değiştiğinde oluşan dosya tabanlı bir yarış durumudur. Muayene sonuçlarını geçersiz kılmak için kullanılır.

Bu tür beyaz şapka korsanlarının sonuçları, ürünlerini daha güvenli hale getirmeye yardımcı olmak için her zaman şirketlerle paylaşılır.

Daha önce de belirtildiği gibi Tesla, siber güvenliğe büyük yatırım yaptı.