Del av Teslas molninfrastruktur hackad - för bitcoinmining

[mattiasottosson]

Har totalt missat den här nyheten, som spontant känns lite osoft.

Anledningen till att mittskärmen känns lite trög ibland kanske är för att hårdvaran används för att mina cryptovaluta.

The hackers had infiltrated Tesla’s Kubernetes console which was not password protected. Within one Kubernetes pod, access credentials were exposed to Tesla’s AWS environment which contained an Amazon S3 (Amazon Simple Storage Service) bucket that had sensitive data such as telemetry.

In addition to the data exposure, hackers were performing crypto mining from within one of Tesla’s Kubernetes pods. The team noted some sophisticated evasion measures that were employed in this attack.

https://blog.redlock.io/cryptojacking-tesla/

[Bjelke]

Jo, läste om det igår, vettifan vad det kan ha får effekter eg men mindre trevligt känns det iaf...

[Feddan]

Det här hade med deras servrar att göra, alltså ingen risk att det slöat ner någons mittskärm i bilen. Du skojade troligtvis, men bara för att förtydliga så ingen missuppfattar.

[mattiasottosson]

Du skojade troligtvis, men bara för att förtydliga så ingen missuppfattar.

Ja, skämtglasögonen på avseende just den biten.

Men att de hade en icke lösenordsskyddad kubernetkonsoll som innehöll credentials till aws-resurser (s3-bucketen i det här fallet) som verkar ha används skarpt för remotediagnostik är... överraskande dåligt.

Påminner mig om när Tinder (när appen var hyffsat ny) visade exakta gps-koordinater för varje användare, helt öppet via json-apiet som appen använde. En stalkers våta dröm.