Только не говорите Маску. Найдена уязвимость, позволяющая бесплатно получить доступ к автопилоту в Tesla

Об этом ученые рассказали в интервью изданию TechCrunch. Как сообщили исследователи, они применили методику «глитч вольтажа». Ее суть заключается в изменении напряжения питания процессора, который отвечает за информационно-развлекательную систему автомобиля.

«Если мы сделаем это в нужный момент, то сможем обмануть процессор, заставив его делать что-то другое. У него возникает заминка, он пропускает инструкцию и принимает наш манипулируемый код. Вот вкратце то, что мы делаем», — сообщил Кристиан Верлинг.

Ученый входит в число трех докторантов Берлинского технического университета, которые обнаружили уязвимость. Исследователи представят свою находку на конференции по кибербезопасности Black Hat на следующей неделе.

Так как недочет найден в аппаратной среде, для его использования необходим прямой доступ к автомобилю. Верлинг сообщил, что уязвимость позволила разблокировать некоторые платные возможности, например, автопилот и подогрев задних сидений. Причем активировать эти функции удалось даже в тех регионах, где они пока не поддерживаются в автомобилях производителя.

Более того, благодаря проблеме ученые добыли ключ шифрования для аутентификации в сети Tesla. Это потенциально может открыть гораздо более широкой доступ. Например, исследователи сумели получить доступ к персональным данным в машине, на которой тестировалась уязвимость. Они добыли последние GPS-координаты, контакты, журналы звонков и встречи в календаре. А еще ученые считают, что Tesla не сможет устранить проблему, ведь для этого необходимо получить физический доступ к каждому выпущенному автомобилю.

Напомним, недавно против производителя начали новое расследование. Некоторые водители пожаловались на потерю управления и отказ электроусилителя руля во время использования Model 3 и Model Y 2023 года.