Підліток-хакер з Німеччини стверджує, що отримав доступ і контролював деякі функції більш ніж двох десятків автомобілів Tesla по всьому світу.
Доступ був отриманий не через вразливість інфраструктури Tesla, а через використання власниками сторонніх сервісів і ключів API.
У твіттері 19-річний Девід Коломбо (@david_colombo_) каже, що може віддалено запускати команди на понад 25 Tesla в 13 країнах світу.
Читайте також: Mercedes представив AMG-версію електроседана із двигуном на 617 «коней»
Маючи доступ до цих автомобілів, Коломбо каже, що він може вимкнути режим Sentry, розблокувати двері, відкрити вікна та завести автомобіль за допомогою дистанційного керування без ключа, і все це без відома власника.
Він також може бачити точне місцезнаходження автомобіля. У дискусії з Drive Tesla Коломбо підтвердив, що принаймні один із постраждалих автомобілів знаходиться в Кітченері, Онтаріо.
На щастя, хакер каже, що не має наміру використовувати свої нові сили на зло, але замість цього хоче зв’язатися з власниками, щоб повідомити їм, щоб краще захистити свої облікові записи.
На жаль, він ще не зміг знайти спосіб зробити це, але вже представив свою занепокоєну програму CVE від MITRE, яка працює над виявленням, визначенням та каталогізацією публічно розкритих уразливостей кібербезпеки.
Відео