Visible Tesla

[Bod]

Förhoppningsvis har Tesla och de som tillverkar Visible Tesla gjort sin hemläxa med riskanalyser och kommit fram till att dagens autentieringslösning räcker. De funktioner som man idag kan komma åt via appen berör inte trafiksäkerheten. I och för sig skulle jag uppleva det som obehagligt om vår Tesla började tuta när jag satt i bilen och inte själv tutade. Jag har naturligtvis gjort en egen riskanalys och kommit fram till att befintlig lösning räcker för mig, så länge inget som kan påverka bilens handhavande är tillgängligt via appen. Har jag varit dum och lagt något värdefullt i bilen, knäcker nog gärningspersonen rutan och inte appen för att komma åt föremålet.

Visserligen är det 2015, 20 år sedan jag bytte sida från hacker till ansvarig för IT- och Informationssäkerhet och kan dessutom inte hur tekniken i Tesla är uppbyggd. Men jag förutsätter att inget som rör bilens framförande kan nås via appen, Möjligen kan Tesla centralt komma åt bilen, men det har jag som användare godkänt i o m att jag tagit emot bilen.

Ang att veta vilka vi är,så har det väl visat sig att många här på forumet jobbar just med IT- och Informationssäkerhet. Vi är inte så många som jobbar inom området och är man aktiv, som jag är, har vi nog träffats i antingen SIG Security, ISACA, DFS eller någon av SiS event.

[SR-71-BlackBird]

Hej Bylund,

Såg att du postat på TMC, fick du igång VT fast du ligger på nya servrar?, du får jättegärna dela med dig av denna då jag ej vet hur man gör sina egna builds.

Tack på förhand!

[Henrik]

Förhoppningsvis har Tesla och de som tillverkar Visible Tesla gjort sin hemläxa med riskanalyser och kommit fram till att dagens autentieringslösning räcker. De funktioner som man idag kan komma åt via appen berör inte trafiksäkerheten. I och för sig skulle jag uppleva det som obehagligt om vår Tesla började tuta när jag satt i bilen och inte själv tutade. Jag har naturligtvis gjort en egen riskanalys och kommit fram till att befintlig lösning räcker för mig, så länge inget som kan påverka bilens handhavande är tillgängligt via appen. Har jag varit dum och lagt något värdefullt i bilen, knäcker nog gärningspersonen rutan och inte appen för att komma åt föremålet.

Visserligen är det 2015, 20 år sedan jag bytte sida från hacker till ansvarig för IT- och Informationssäkerhet och kan dessutom inte hur tekniken i Tesla är uppbyggd. Men jag förutsätter att inget som rör bilens framförande kan nås via appen, Möjligen kan Tesla centralt komma åt bilen, men det har jag som användare godkänt i o m att jag tagit emot bilen.

Ang att veta vilka vi är,så har det väl visat sig att många här på forumet jobbar just med IT- och Informationssäkerhet. Vi är inte så många som jobbar inom området och är man aktiv, som jag är, har vi nog träffats i antingen SIG Security, ISACA, DFS eller någon av SiS event.

"Vi" (och med " så menar jag att det var inte jag som fick ihop det utan en som jag känner) har lyckats med att få ett api till Teslan så att vi kan nu styra bilen från datorn, eller ja vilken enhet vi vill (mobil, platta etc). (och med ett inloggat konto såklart! Annars hade det varit lite.. ja)

Det är väl inte så märkvärdigt iförsig med tanke på att Visible Tesla finns etc..

Men det som är intressant är att vi kan se alla kommandon.

Notera att dessa kommandon redan finns i Teslas egna app. Dock så finns det inga sätt att "kalla" på vissa av dem ännu. Vilket gör det ganska intressant, för då har man lite extragrejer man kan göra på distans som ingen annan har.. men dessa kommer säkert implementeras i de riktiga apparna eftersom kommandona redan finns där..

Det är bara ett fåtal kommandon som inte finns i apparna idag. Så inget sådär "jättewow" men det är i alla fall något.

Det enda som kan "styras" är:

Tutan
Lamporna
Låset
Taket
Bakluckan - inte i appen, iaf inte i min WP app
laddningsluckan - inte i appen, iaf inte i min WP app
luftkonditioneringen

Det man kan läsa:

Positionen
Utetemperaturen - inte i appen, iaf inte i min WP app
Innetemperaturen
Hastighet
Låset

Så man behöver inte oroa sig för att någon ska ta över ratten "än"...

Hackerprincess* jobbar dessutom på Tesla så man kan vara lugn. Det enda några kinseser lyckades med var att öppna taket. Det tog dem flera månader.

http://www.treehugger.com/cars/tesla-na ... ncess.html

[bylund]

Såg att du postat på TMC, fick du igång VT fast du ligger på nya servrar?, du får jättegärna dela med dig av denna då jag ej vet hur man gör sina egna builds.

Jo, jag fick igång det, men i och med att upphovsmannen inte vill distribuera appen i dess nuvarande form så vill inte heller jag göra den allmänt tillgänglig heller.

[Stripe68]

Intressant, jag är också konsult inom IT- och infosäk sedan 25 år tillbaka. Jag har även en gång för ganska länge sedan jobbat åt Wireless Car som sysslade med fjärrstyrning av bilar, det var ett bolag ägt gemensamt av Volvo, Telia och Ericsson. Jag känner mig lite orolig över att allt fler bilar, inte bara Tesla, blir uppkopplade och det blir möjligt att komma åt saker utifrån. Samtidigt är jag säker på att jag kommer att glömma bort alla sådana tankar när jag väl sitter bakom ratten på min nya Tesla om några veckor (förhoppningsvis).

Det sägs i alla fall att det sitter två separata huvuddatorer i Teslan. Den ena styr den stora skärmen och den datorn är åtkomlig utifrån. Det sitter sedan en annan dator som styr den andra skärmen och som ansvarar för alla viktiga funktioner kring själva bilkörandet och den är inte åtkomlig utifrån. Det går en ethernet mellan de båda datorerna men det är inte känt vad det sitter för slags filter mellan. Det här hörde jag från någon som hört det från någon som hört det från någon som hört det från Tesla, så ta det med några rejäla nypor salt.

[Herr X]

"Vi" (och med " så menar jag att det var inte jag som fick ihop det utan en som jag känner) har lyckats med att få ett api till Teslan så att vi kan nu styra bilen från datorn

Vilken tillfällighet! Jag känner också en person som lyckats koppla upp sig mot bilen.
Man kan inte pusha så väldigt mycket mer till bilen än vad man kan från appen, däremot kan man läsa väldigt mycket mer från den än vad som är tillgängligt i apparna. Det är denna data som publiceras på ett grafiskt trevligt sätt i Visible Tesla.

[bylund]

En fungerande "officiell" version finns nu.

[Martinen]

Hade missat detta programmet tidigare, och jag just börjat använda. Tycker det är ett trevligt litet program.
Tycker speciellt om att den lagrar en massa info så att man kan få grafer, statistik och se sina gamla resor.
Som vanligt så är det ju framförallt Teslas api som har brister, men det kan man ju inte skylla på programmet.

[Designer]

Jag har försökt att ladda ner till MAC men hittar inte fungerande download länk
Någon som vet ? Andra tips ?

[e5m1r]

Jag har försökt att ladda ner till MAC men hittar inte fungerande download länk
Någon som vet ? Andra tips ?

Har en fungerande på min dator skicka till dig ?