Hackers hebben Tesla gehackt door de cyberbeveiligingsmaatregelen uit elkaar te halen. Tijdens het Pwn2Own-hackevenement wisten hackers $ 100.000 en een Tesla Model 3 als prijs te bemachtigen. Cyberbeveiliging is tegenwoordig essentieel omdat elektrische voertuigen veel software nodig hebben om te werken. Een enkel zwart gat kan de fabrikant miljarden dollars kosten.
Stel dat een van de slechteriken erin slaagt om in het kernsysteem van het voertuig te komen. Wat er vervolgens gebeurt, is dat de privacy van de voertuigeigenaren wordt aangetast, ze de toegang tot hun auto verliezen en de hacker vrij is om deze vast te houden voor losgeld. Dit is een ernstige inbreuk wanneer het gebeurt. Ook zullen hackers daar niet stoppen; ze vallen meestal graag de dataservers van het bedrijf aan voor meer.
Gizchina Nieuws van de week
Tesla gehackte Tesla-Winnaars namen $ 100.000 weg
In een hackwedstrijd hackte een groep hackers Tesla Model 3 en wist het voertuig te winnen met $ 100.000. Bovendien blijft de hackgroep Synactiv aan de top van de hackcompetitie Pwn2Own. On their Twitter-account, onthult het Zero Day Initiative dat Synactiv TOCTOU gebruikte om toegang te krijgen tot het voertuig. Tesla vraagt om de zaken privé te houden alvorens een betrouwbare oplossing te vinden om de kwetsbaarheid te dichten.
De groep gebruikt de TOCTOU-techniek (Time Of Check Time Of Use) om systeemtoegang te verkrijgen door interne bestanden te wijzigen. Dit is een vrij eenvoudige methode. Het werkt door bestanden te wijzigen die het systeem gebruikt om ervoor te zorgen dat iemand er toegang toe heeft. Over het algemeen gebruiken gebruikers deze bestanden om toegang te krijgen of om hun inloggegevens te wijzigen.
Wat is Pwn2Own?
Pwn2Own is een van de meest populaire hackevenementen waar hackers van over de hele wereld strijden om prijzen. In dat geval proberen hackers misbruik te maken van populaire software op de markt. Hackers krijgen apparaten en software om hun doelwit uit te buiten. Het eerste team dat de taak voltooit, wint de prijs. Bij een recente gebeurtenis hebben hackers Tesla gehackt en ook een Tesla Model 3 buitgemaakt met $ 100.000.
Bron/VIA: