autotechBusinessEVsGermanySecurityTeslatransport

Genç hacker, dünya çapında 25 Tesla aracının kontrolüne sahip olduğunu iddia ediyor


19 yaşındaki hacker, bu araçlar üzerinde çeşitli fonksiyonları kontrol edebildiğini söyleyerek Tesla’nın güvenlik ekibine bilgi verdi.

Almanya’dan bir bilgisayar korsanı, dünya çapında 13 ülkede 25’ten fazla Tesla otomobilinin kontrolünü ele geçirmenin bir yolunu bulduğunu iddia etti.

David Columbo, 10 Ocak Pazartesi günü iddiada bulunan, kendi kendini tanımlayan bir BT güvenlik uzmanı ve bilgisayar korsanı. 19 yaşındaki hacker, Twitter’da bu EV’lerde nöbet modu korumasını devre dışı bırakabileceğini, pencereleri ve kapıları açabileceğini, müziği, araç ışıklarını kontrol edebileceğini ve anahtarsız sürüşü başlatabileceğini söyledi.

Tesla araçları üzerinde tam kontrole sahip olmasa da Columbo, yapabileceği şeylerin listesinin “oldukça uzun” olduğunu söyledi. Ayrıca aracın tam yerini sorgulayabilir ve bir sürücünün olup olmadığını görebilir.

“Birisi, siz otoyoldayken uzaktan tam seste müzik çalabiliyorsa veya pencereleri/kapıları açabiliyorsa, bunun oldukça tehlikeli olduğunu düşünüyorum. Işıkların durmadan yanıp sönmesi bile diğer sürücüler üzerinde bazı (tehlikeli) etkiler yaratabilir.” Kolombo eklendi.

Genç hacker, bunun Tesla’nın altyapısındaki bir kusur olmadığını ve araç sahiplerinin hatası olduğunu söyledi ancak bu konu hakkında kendileriyle iletişime geçmenin bir yolunu bulamadı. Bu araçların kontrolünü nasıl ele geçirdiğine dair belirli ayrıntıları açıklamadan önce “tüm bunları düzeltmek” istediğini de sözlerine ekledi.

Columbo, Tesla’nın güvenlik ekibinin sorunu araştırdıklarını doğruladığını ve Mitre’den bir Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) güvenlik ekibinin bu sorun için “bir CVE ayırdığını” söyledi.

Tesla EV’lerin tamamlayıcı uygulaması TezLab, bu sabah (12 Ocak) Twitter sayfasında binlerce kimlik doğrulama jetonunun aynı anda süresinin dolduğunu ve birçok TezLab üyesinin araçlarıyla yeniden bağlantı kurmak için tekrar oturum açması gerekeceğini söyledi. Columbo bu açıklamayı paylaştı ve “Verdiğim rahatsızlıktan dolayı özür dilerim” dedi.

Tesla, bir hata ödül programı yürütüyor BugCrowd, güvenlik araştırmacılarının güvenlik testleri için kendi araçlarını gönderebilecekleri bir güvenlik açığı açıklama platformu. Şirket, uygun bir güvenlik açığı için 15.000 dolara kadar teklif ediyor.

Geçen Ağustos ayında ABD Ulusal Karayolu Trafik Güvenliği İdaresi şunları söyledi: 11 Tesla araç Son üç yılda bir tür destekli sürüş kullanırken acil durum araçlarına çarptılar.

Başarılı olmak için ihtiyacınız olan bilgiyi kaçırmayın. için kaydolun Günlük Özet, Silikon Cumhuriyeti’nin bilinmesi gereken bilim-teknoloji haberlerinin özeti.




Source link

Başa dön tuşu

Reklam Engelleyici Algılandı

Lütfen reklam engelleyiciyi devre dışı bırakarak bizi desteklemeyi düşünün