Forscher sagen, sie hätten einen Tesla gehackt und kostenlose Upgrades erhalten

Tyler Wornell

(NewsNation) – Eine Gruppe von Forschern behauptet, es sei ihnen gelungen, die Hardware in einem Tesla-Fahrzeug zu hacken und Zugang zu Upgrades zu erhalten, die normalerweise kostenpflichtig wären.

Die Forscher teilten der Technologie-Nachrichtenagentur TechCrunch mit, dass sie im Wesentlichen in der Lage seien, das Auto zu „jailbreaken“ oder bestimmte Funktionen freizuschalten, die sonst in diesem bestimmten Fahrzeugmodell nicht verfügbar wären.

Die Sicherheitslücke könnte Besitzern auch die Möglichkeit geben, auf autonomes Fahren in Regionen zuzugreifen, in denen es normalerweise nicht verfügbar ist, aber die Forscher sagten gegenüber TechCrunch, dass mehr Reverse Engineering und Tests erforderlich seien, um dies zu bestätigen.

Die Forschungsergebnisse werden nächste Woche auf der Cybersicherheitskonferenz Black Hat in Las Vegas vorgestellt. Die Sitzung trägt den Titel „Jailbreaking eines Elektrofahrzeugs im Jahr 2023 oder was es bedeutet, Teslas x86-basierte Sitzheizung zu verkabeln“.

Christian Werling, einer der drei Studenten der Technischen Universität Berlin, die die Forschung zusammen mit einem anderen unabhängigen Forscher durchgeführt haben, sagte gegenüber TechCrunch, dass der Angriff einen physischen Zugang zum Auto erfordert, was das Szenario ist, in dem der Jailbreak nützlich wäre.

„Wir sind nicht die bösen Außenseiter, sondern wir sind tatsächlich die Insider; „Das Auto gehört uns“, sagte Werling in einem Interview. „Und wir wollen diese 300 Dollar nicht für die beheizten Rücksitze bezahlen.“

Die Forscher verwendeten eine Technik namens „Voltage Glitching“ auf dem AMD-Prozessor des Autos, die es ihnen dann ermöglichte, beliebige Software auf dem Infotainment auszuführen und so Funktionen wie die beheizten Rücksitze freizuschalten.

In der Beschreibung der Konferenzsitzung wird außerdem darauf hingewiesen, dass es ihnen möglich war, persönliche Benutzerdaten einschließlich Telefonbuch- und Kalendereinträge zu extrahieren.