Tesla bruker en AMD-prosessor til å styre infotainmentsystemet. Dessverre er det en kjent måte å utnytte en feil i prosessoren på for å få tilgang til programvaren og lagrede data. Forskere har nå klart å gjøre dette med en Tesla og fått tilgang til betalte funksjoner. Dessverre for Tesla er det ikke mulig å fikse feilen i prosessoren i etterkant.
Sikkerhetsforskerne ved TU Berlin oppdaget at tredje generasjons infotainmentsystem styres av en AMD Ryzen SoC (system on a chip). Disse Zen 2- og Zen 3-baserte prosessorene er kjent for å være sårbare for et angrep som kalles “voltage glitching”. Forskerne angrep infotainmentsystemets Platform Security Processor ved hjelp av denne metoden.
Vår systemadministratortilgang innebærer muligheten til å gjøre endringer i Linux som overlever omstarter og oppdateringer. Det gjør det mulig for en angriper å dekryptere det krypterte lagringsmediet og få tilgang til brukerens private data, for eksempel telefonboken og kalenderen”, sier forskerne.
Ved å hacke kjørecomputeren kan man låse opp disse funksjonene uten å betale. For eksempel kan en Model 3 SR+ fra 2021 få tilgang til Cold Weather Feature (oppvarmet ratt og baksete), som normalt koster 400 dollar. Forskere har bekreftet at det fungerer.
TU Berlins team kommer å presentere hva de har kommet frem til på Blackhat conference i Las Vegas på onsdag.
Kilde: Tom’s Hardware
Mer teknologi i bilen er ikke nødvendigvis bedre
Ifølge en undersøkelse begynner folk å irritere seg over de stadig mer kompliserte infotainmentsystemene i nye biler.
