Visible Tesla

[Fredriksv]

Hej!

Någon som har en aning om hur man får fart på visible tesla? Laddat ner, startar programmet, och försöker logga in... Login failed - please check your credentials... Har Tesla Appen igång via mobil och kan även logga in via Tesla Motors...

Kör VisibleTesla version 0.29.00. Tips och glada tillrop mottages tacksamt.

[Wester]

Du blir antagligen blockad av din brandvägg så kolla den

[bylund]

VisbleTesla har problem med Teslas nya servrar, så om ditt konto ligger på en ny server så kommer du in med apparna, men inte med VisibleTesla. Se programmakarens inlägg på TMC.

[Fredriksv]

Okej, verkar ju vara riktigt dåliga nyheter.

[sondell]

Provat detta:
http://elbilforum.no/forum/index.php/to ... #msg303639

Har skickat mail till Tesla och bett dem förenkla för Joe. Hoppas alla andra gör det också. VT är ju bra mycket bättre än deras egen app.

[hybris]

Var försiktig med appar som sparar användarid och lösenord...

[sondell]

Var försiktig med appar som sparar användarid och lösenord...

Ehh, konstig kommentar. Då bör du nog inte använda appar överhuvudtaget. Och absolut inte Google eller facebook som trackar ditt liv . Om du inte litar på apptillverkaren så har du väl ingen aning om var ditt lösenord tar vägen ändå. Skriver du inn ditt lösenord varje gång på din Tesla app i mobilen? Det gör inte jag iaf, men har lösenord till mobilen iaf då.
Viktigare då att använda olika lösenord och inte samma överallt. Inte använda öppna Wifi. Lösenordsskydda och ev. kryptera användaren på datorn. Framförallt, sunt förnuft.

[hybris]

Du vet nog inte vem jag är men jobbat med IT SÄK större. Delen av mitt liv. Konsekvensen om någon tar ditt id och pw är något större nör de kan styra saker som tex tuta, öppna takluckan etc etc... Se din lokation etc. Spara lösenord och id i en app som visible Tesla skulle jag aldrig göra. Faktiskt tom korkat men kör på...

[hybris]

Att Tesla inte tvingar tvåfaktor är för mig enormt konstigt...

[sondell]

Att Tesla inte tvingar tvåfaktor är för mig enormt konstigt...

Det håller jag med om. Men förstår ändå inte riktigt dit problem med lagringen. Att ge ett lösenord till vilken som helst app vad det än må vara, lagrat eller icke, handlar ju enbart om du litar på tillverkaren. Och det ska vara olika lösenord. Om man nu valt att lita på denna apptillverkare så ser jag inte problemet med att krypterad användarinfo blir lagrat på min egen hårddisk. Det finns svagare länkar på kedjan. En som du redan poängterat här . Är man nojjig ska man ju inte bara tidigt ute med att testa någon app.

Är rätt nojjig själv nämligen. Har länge haft två zons nätverk med olika säkerhet hemma. La 2 dygn på att hacka mitt eget Facebook konto när jag skapade det första gången innan jag ansåg att det var säkert . Då var det ganska sent och alla tydliga säkerhetshål var borta. Gjorde också i min ungdom en modifierad hacker programvara för WPA2 för at kolla hur många tecken med random ascii som var reellt att knäcka utan väldigt stor datakraft. 8 tecken funkade fint med de fyra trådarna jag testade då. 10 är nog svårt även i dag utan att sprida på väldigt många datorer. Så långa lösenord som inte liknar ord är bra! .

När det är sagt så är jag nog mer rädd för att någon ska stjäla ens identitet än att någon ska öppna min taklucka . De har väl heller inte kommit så långt de som stulit Tesla hittills .

Halvt OT detta. Men handlar om appar iaf .

En annan sak, du som är i branschen, har du kollat något på hur de olika systemen är åtskilda i bilen? Jag menar de som man ska kunna komma åt utifrån och det man absolut inte ska kunna komma åt.

[Bod]

Förhoppningsvis har Tesla och de som tillverkar Visible Tesla gjort sin hemläxa med riskanalyser och kommit fram till att dagens autentieringslösning räcker. De funktioner som man idag kan komma åt via appen berör inte trafiksäkerheten. I och för sig skulle jag uppleva det som obehagligt om vår Tesla började tuta när jag satt i bilen och inte själv tutade. Jag har naturligtvis gjort en egen riskanalys och kommit fram till att befintlig lösning räcker för mig, så länge inget som kan påverka bilens handhavande är tillgängligt via appen. Har jag varit dum och lagt något värdefullt i bilen, knäcker nog gärningspersonen rutan och inte appen för att komma åt föremålet.

Visserligen är det 2015, 20 år sedan jag bytte sida från hacker till ansvarig för IT- och Informationssäkerhet och kan dessutom inte hur tekniken i Tesla är uppbyggd. Men jag förutsätter att inget som rör bilens framförande kan nås via appen, Möjligen kan Tesla centralt komma åt bilen, men det har jag som användare godkänt i o m att jag tagit emot bilen.

Ang att veta vilka vi är,så har det väl visat sig att många här på forumet jobbar just med IT- och Informationssäkerhet. Vi är inte så många som jobbar inom området och är man aktiv, som jag är, har vi nog träffats i antingen SIG Security, ISACA, DFS eller någon av SiS event.

[SR-71-BlackBird]

Hej Bylund,

Såg att du postat på TMC, fick du igång VT fast du ligger på nya servrar?, du får jättegärna dela med dig av denna då jag ej vet hur man gör sina egna builds.

Tack på förhand!

[Henrik]

Förhoppningsvis har Tesla och de som tillverkar Visible Tesla gjort sin hemläxa med riskanalyser och kommit fram till att dagens autentieringslösning räcker. De funktioner som man idag kan komma åt via appen berör inte trafiksäkerheten. I och för sig skulle jag uppleva det som obehagligt om vår Tesla började tuta när jag satt i bilen och inte själv tutade. Jag har naturligtvis gjort en egen riskanalys och kommit fram till att befintlig lösning räcker för mig, så länge inget som kan påverka bilens handhavande är tillgängligt via appen. Har jag varit dum och lagt något värdefullt i bilen, knäcker nog gärningspersonen rutan och inte appen för att komma åt föremålet.

Visserligen är det 2015, 20 år sedan jag bytte sida från hacker till ansvarig för IT- och Informationssäkerhet och kan dessutom inte hur tekniken i Tesla är uppbyggd. Men jag förutsätter att inget som rör bilens framförande kan nås via appen, Möjligen kan Tesla centralt komma åt bilen, men det har jag som användare godkänt i o m att jag tagit emot bilen.

Ang att veta vilka vi är,så har det väl visat sig att många här på forumet jobbar just med IT- och Informationssäkerhet. Vi är inte så många som jobbar inom området och är man aktiv, som jag är, har vi nog träffats i antingen SIG Security, ISACA, DFS eller någon av SiS event.

"Vi" (och med " så menar jag att det var inte jag som fick ihop det utan en som jag känner) har lyckats med att få ett api till Teslan så att vi kan nu styra bilen från datorn, eller ja vilken enhet vi vill (mobil, platta etc). (och med ett inloggat konto såklart! Annars hade det varit lite.. ja)

Det är väl inte så märkvärdigt iförsig med tanke på att Visible Tesla finns etc..

Men det som är intressant är att vi kan se alla kommandon.

Notera att dessa kommandon redan finns i Teslas egna app. Dock så finns det inga sätt att "kalla" på vissa av dem ännu. Vilket gör det ganska intressant, för då har man lite extragrejer man kan göra på distans som ingen annan har.. men dessa kommer säkert implementeras i de riktiga apparna eftersom kommandona redan finns där..

Det är bara ett fåtal kommandon som inte finns i apparna idag. Så inget sådär "jättewow" men det är i alla fall något.

Det enda som kan "styras" är:

Tutan
Lamporna
Låset
Taket
Bakluckan - inte i appen, iaf inte i min WP app
laddningsluckan - inte i appen, iaf inte i min WP app
luftkonditioneringen

Det man kan läsa:

Positionen
Utetemperaturen - inte i appen, iaf inte i min WP app
Innetemperaturen
Hastighet
Låset

Så man behöver inte oroa sig för att någon ska ta över ratten "än"...

Hackerprincess* jobbar dessutom på Tesla så man kan vara lugn. Det enda några kinseser lyckades med var att öppna taket. Det tog dem flera månader.

http://www.treehugger.com/cars/tesla-na ... ncess.html

[bylund]

Såg att du postat på TMC, fick du igång VT fast du ligger på nya servrar?, du får jättegärna dela med dig av denna då jag ej vet hur man gör sina egna builds.

Jo, jag fick igång det, men i och med att upphovsmannen inte vill distribuera appen i dess nuvarande form så vill inte heller jag göra den allmänt tillgänglig heller.

[Stripe68]

Intressant, jag är också konsult inom IT- och infosäk sedan 25 år tillbaka. Jag har även en gång för ganska länge sedan jobbat åt Wireless Car som sysslade med fjärrstyrning av bilar, det var ett bolag ägt gemensamt av Volvo, Telia och Ericsson. Jag känner mig lite orolig över att allt fler bilar, inte bara Tesla, blir uppkopplade och det blir möjligt att komma åt saker utifrån. Samtidigt är jag säker på att jag kommer att glömma bort alla sådana tankar när jag väl sitter bakom ratten på min nya Tesla om några veckor (förhoppningsvis).

Det sägs i alla fall att det sitter två separata huvuddatorer i Teslan. Den ena styr den stora skärmen och den datorn är åtkomlig utifrån. Det sitter sedan en annan dator som styr den andra skärmen och som ansvarar för alla viktiga funktioner kring själva bilkörandet och den är inte åtkomlig utifrån. Det går en ethernet mellan de båda datorerna men det är inte känt vad det sitter för slags filter mellan. Det här hörde jag från någon som hört det från någon som hört det från någon som hört det från Tesla, så ta det med några rejäla nypor salt.

[Herr X]

"Vi" (och med " så menar jag att det var inte jag som fick ihop det utan en som jag känner) har lyckats med att få ett api till Teslan så att vi kan nu styra bilen från datorn

Vilken tillfällighet! Jag känner också en person som lyckats koppla upp sig mot bilen.
Man kan inte pusha så väldigt mycket mer till bilen än vad man kan från appen, däremot kan man läsa väldigt mycket mer från den än vad som är tillgängligt i apparna. Det är denna data som publiceras på ett grafiskt trevligt sätt i Visible Tesla.

[bylund]

En fungerande "officiell" version finns nu.

[Martinen]

Hade missat detta programmet tidigare, och jag just börjat använda. Tycker det är ett trevligt litet program.
Tycker speciellt om att den lagrar en massa info så att man kan få grafer, statistik och se sina gamla resor.
Som vanligt så är det ju framförallt Teslas api som har brister, men det kan man ju inte skylla på programmet.

[Designer]

Jag har försökt att ladda ner till MAC men hittar inte fungerande download länk
Någon som vet ? Andra tips ?

[e5m1r]

Jag har försökt att ladda ner till MAC men hittar inte fungerande download länk
Någon som vet ? Andra tips ?

Har en fungerande på min dator skicka till dig ?