OBD i Model 3?

[Trean]

Är det någon av er som har fått era Model 3 som kan kolla om det finns en OBD-port i vår europeiska version av Model 3?

Behöver elektronisk körjournal i bilen och de flesta verkar vara baserade på OBD-porten.

[Bjelke]

Behöver och behöver, jag kör med en sån här klassiker

[kenhag]

Är det någon av er som har fått era Model 3 som kan kolla om det finns en OBD-port i vår europeiska version av Model 3?

Behöver elektronisk körjournal i bilen och de flesta verkar vara baserade på OBD-porten.

JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.

[axel]

Inget OBD i model 3, endast något som liknar ethernet.

[dstr]

Inget OBD i model 3, endast något som liknar ethernet.

Spännande när det är dags för besiktning.

[e5m1r]

Inget OBD i model 3, endast något som liknar ethernet.

Jag minns inte att de kopplade in OBD på min S när den var inne på besikt

[ippodrome]

Inget OBD i model 3, endast något som liknar ethernet.

Spännande när det är dags för besiktning.

Varför ska besiktningen koppla in via ODB?

Har inget minne av att dom gjort det vid mina senaste besiktningar.

I vilket syfte skulle dom göra det?

[e5m1r]

Inget OBD i model 3, endast något som liknar ethernet.

Spännande när det är dags för besiktning.

Varför ska besiktningen koppla in via ODB?

Har inget minne av att dom gjort det vid mina senaste besiktningar.

I vilket syfte skulle dom göra det?

Kollar och rapporterar felkoder i alla fall på fosilare

[Trean]

JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.

Hur ansluter Volante till din Tesla? Får den full access till min bil?

[Pontus]

JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.

Hur ansluter Volante till din Tesla? Får den full access till min bil?

Via ditt Teslakonto?

[Trean]

Via ditt Teslakonto?

Då får den väl full access till min bil?

[e5m1r]

Via ditt Teslakonto?

Då får den väl full access till min bil?

I teorin JA
Men vi vet var Cesar bor så det är lugnt eller ?:)

[kler]

Via ditt Teslakonto?

Då får den väl full access till min bil?

I teorin JA
Men vi vet var Cesar bor så det är lugnt eller ?:)

Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.

[westerlund]

Via ditt Teslakonto?

Då får den väl full access till min bil?

I teorin JA
Men vi vet var Cesar bor så det är lugnt eller ?:)

Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.

ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.

[kler]

Via ditt Teslakonto?

Då får den väl full access till min bil?

I teorin JA
Men vi vet var Cesar bor så det är lugnt eller ?:)

Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.

ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.

Det hjälper väl knappast, eftersom då är det ju för sent. Och oftast vet ingen att en attack skett förrän långt efteråt. Så jag vet inte hur du tänker att det på något sätt skulle vara en livlina.

[e5m1r]

Då får den väl full access till min bil?

I teorin JA
Men vi vet var Cesar bor så det är lugnt eller ?:)

Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.

ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.

Det hjälper väl knappast, eftersom då är det ju för sent. Och oftast vet ingen att en attack skett förrän långt efteråt. Så jag vet inte hur du tänker att det på något sätt skulle vara en livlina.

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

[johan_w]

Inget OBD i model 3, endast något som liknar ethernet.

Jag minns inte att de kopplade in OBD på min S när den var inne på besikt

MS har OBD. Jag kör Automile körjournal i mitt OBD uttag och det funkar bra!

[kler]

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

[kler]

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

Ok, ser i API:et att lösenord krävs i requesten.

Kod: Markera allt

https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:password

Känns lite oordodoxt, eller?

[westerlund]

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

Ok, ser i API:et att lösenord krävs i requesten.

Kod: Markera allt

https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:password

Känns lite oordodoxt, eller?

kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.

[kler]

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

Ok, ser i API:et att lösenord krävs i requesten.

Kod: Markera allt

https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:password

Känns lite oordodoxt, eller?

kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.

Nu tycker jag personligen att det är illa nog.
Hade Tesla varit seriösa så hade man kunna koppla klienter med begränsade behörigheter.
De har ju inte utvecklat API:et som ett tredjeparts-API, men de är fullt medvetna om att mängder av appar använder det.

Och framför allt kan det vara bra för de som inte är så tekniskt bevandrade vad de ger sig in på när de ger ut sina credentials.

[westerlund]

Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

Ok, ser i API:et att lösenord krävs i requesten.

Kod: Markera allt

https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:password

Känns lite oordodoxt, eller?

kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.

Nu tycker jag personligen att det är illa nog.
Hade Tesla varit seriösa så hade man kunna koppla klienter med begränsade behörigheter.
De har ju inte utvecklat API:et som ett tredjeparts-API, men de är fullt medvetna om att mängder av appar använder det.

Och framför allt kan det vara bra för de som inte är så tekniskt bevandrade vad de ger sig in på när de ger ut sina credentials.

jag tror inte längre att jag förstår din poäng. till alla endpoints krävs en kortlivad (1 månad) token som genereras från en långlivad, som i sin tur fås vid inloggning. det skickas alltså inget lösenord fram och tillbaka, med undantag för den endpoint som tillåter att bilen startas. dessutom använder teslas egna appar så kallad certificate pinning, vilket gör att du ändå inte kan se lösenordet eftersom trafiken är osniffbar.

[kler]

Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?

Ok, ser i API:et att lösenord krävs i requesten.

Kod: Markera allt

https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:password

Känns lite oordodoxt, eller?

kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.

Nu tycker jag personligen att det är illa nog.
Hade Tesla varit seriösa så hade man kunna koppla klienter med begränsade behörigheter.
De har ju inte utvecklat API:et som ett tredjeparts-API, men de är fullt medvetna om att mängder av appar använder det.

Och framför allt kan det vara bra för de som inte är så tekniskt bevandrade vad de ger sig in på när de ger ut sina credentials.

jag tror inte längre att jag förstår din poäng. till alla endpoints krävs en kortlivad (1 månad) token som genereras från en långlivad, som i sin tur fås vid inloggning. det skickas alltså inget lösenord fram och tillbaka, med undantag för den endpoint som tillåter att bilen startas. dessutom använder teslas egna appar så kallad certificate pinning, vilket gör att du ändå inte kan se lösenordet eftersom trafiken är osniffbar.

Min poäng är att vid det tillfälle som man antingen autentiserar via en tredjepartsapp (och i och med det hoppas på att den inte lagrar lösenordet) eller själv skapar en token som man ger till en tredjepartsapp så finns det en token där ute som gör att den som kommer över den kan göra mängder med saker med din bil - inte minst ser var den är och låsa upp den (lämna inga värdesaker i bilen mao ).

Jag tror att många inte inser eller tänker på detta.

Och det handlar allt som oftast inte om att utvecklaren av tredjepartsappen har något ont uppsåt, men däremot är de en attackyta.

[dstr]

Inget OBD i model 3, endast något som liknar ethernet.

Spännande när det är dags för besiktning.

Varför ska besiktningen koppla in via ODB?

Har inget minne av att dom gjort det vid mina senaste besiktningar.

I vilket syfte skulle dom göra det?

Verkar bara gälla fossilare så länge.

https://www.bilprovningen.se/boka-besik ... troll.html

[Nenad_Antic]

Skulle kolla om jag hade lampor i dörrarna och vid fötterna på min 1 mån gamla Model 3 SR+

Gissa om jag blev förvånad när jag hittade OBD2 uttag på vänster sida om lampan vid fötterna på förarsidan...

Har sen tidigare Torque och den fick kontakt med OBD2 dongeln... däremot saknar den PID...
Det blir morgondagens jobba att få till den.

Ni testat detta tidigare har ni förslag på andra appar som kan vara av intresse till min Android telefon?