Tesla Club Sweden

Några i Kina har lyckats hitta en bakdörr i Teslas system vilket lät de ta kontroll över bilen, allt från att öppna bagageluckan under körning till att aktivera bromsarna utan att ha fysisk tillgång till bilen. Exakt hur de lyckades berättar de inte men innan de gick ut med de så kontaktade de Tesla som i helgen ska ha skickat ut en uppdatering som blockerar detta hacket. Vad jag har läst här så har flera fått det i helgen och om ni inte har installerat de så rekomenderar jag att göra det. Här är en video och nedanför länkar jag till en artikel om det.




https://electrek.co/2016/09/20/first-te ... hed-a-fix/

Här har Tesla svarat och tydligen så måste bilen vara i närheten av ett wi-fi som är "infekterat" för att de ska kunna funka. Tesla fick ut uppdateringen inom 10 dagar från det att de fick reda på det.

http://www.theverge.com/2016/9/19/12985 ... -keen-labs

Bra responstid från Tesla måste man ändå säga och cudos till "hackarna" som informerade Tesla.

Snabbt och bra men det känns ändå som att Tesla silar mygg och sväljer kameler här med tanke på vilket corner case som krävs för att bilen ska hackas.

Tvåstegsverifiering vid inlogg på mytesla och i appen borde säkerhetsmässigt ha absolut högsta prio hos dem!


Skickat från min iPhone med Tapatalk

Nu har jag fått min uppdatering 2.36.31

Tänk många andra tillverkare som inte kör med uppdateringar online.
Det blir ju katastrof när alla vill lämna in sin bil för uppdatering, när en säkerhetslucka som denna upptäcks.

Bra jobbat av Tesla att så snabbt täppa igen säkerhets hålet.

Ja, går det över WIFI måste hackaren vara i princip limmad till karossen med tanke på den usla WiFi antennen

Tesla har info på sin webbsida om hur man rapporterar in funna säkerhetshål och hall-of-fame för de som har gjort det:
https://www.tesla.com/sv_SE/about/legal ... ing-policy

Inga i Hall of Fame efter 2014

Watson skrev:

Ja, går det över WIFI måste hackaren vara i princip limmad till karossen med tanke på den usla WiFi antennen

ja det är verkligen sant

Tesla har egna anställda som försöker hacka bilarna, så det kommer säkert finnas fler säkerhetshål att fixa även i framtiden. Men vad som bör påpekas är att de gjorde en förhållandevis snabb åtgärd som täppte hålet. Så här ser man fördelen med att ha en internetansluten bil (även om det i sig är en stor risk). MEN det gäller bara om man kontinuerligt sätter resurser på att göra uppdateringar. Jämför med Apple och mindre android tillverkare när det gäller mobiltelefoner.

Watson skrev:

Ja, går det över WIFI måste hackaren vara i princip limmad till karossen med tanke på den usla WiFi antennen

Enligt Ny Teknik så var dom 2 mil bort från bilen...? Och isf, varför just 2 mil? Det borde isf funka WW typ...
Well problemet ska väl vara löst nu iaf

Problem?
Det kanske skulle löst den delen av Summon som då skulle tillåtit att bilen parkerar utan att jag står kvar 1 meter ifrån den

Nu har Tesla kommit med lite mer information om hacket och lösningen.

https://electrek.co/2016/09/27/tesla-re ... quent-fix/

vigge50 skrev:

Nu har Tesla kommit med lite mer information om hacket och lösningen.

https://electrek.co/2016/09/27/tesla-re ... quent-fix/

Bra info. Nu känns det betydligt bättre att få veta att dom har lagt in krypterad code signing för att förhindra framtida angrepp

Jag blir faktiskt väldigt, väldigt förvånad av att läsa att de inte kört med signerad firmware redan från början.

Tvåfaktor autentisering. Kan det vara långt borta?

Man måste nog inse att förr eller senare kommer en liknande sak att inträffa igen, då det är mycket svårt att göra det helt säkert. (därför har de anställda som har till uppgift att hitta sårbarheter och sedan försöka täta dem) Det man egentligen kan göra är att sannolikheten att någon tar över fordonet är minimal. Det är en del av det tveggedade svärdet när man har internetuppkoppling. Andra biltillverkare har haft liknande demonstrationer på sina bilar där någon från lågt bort tagit kontrollen över bilen.
Men det behöver inte ta kontrollen , det räcker med om de kommer över bilens position och kan följa allt vad som händer i bilen (numera finns mikrofoner och kameror i bilen som skulle kunna avlyssnas) och bara det kan vara ett intrång. (nu tänker säkert flera stycken, jag har inget att dölja, låt de få ta del av mitt tråkiga liv jag bryr mig inte, men tänk om det är en företagsledare som diskuterar affärshemligheter et.c. i bilen, då förstår man att det kan vara känsligt) Måste poängtera att jag inte läst eller känner till något angrepp utan det är bara en tanke. Men det viktigaste är att bilföretagen hela tiden testar säkerheten för att förhindra sådant.

bjelkeman skrev:

Tvåfaktor autentisering. Kan det vara långt borta?

Det hade varit extremt bra att ha när det gäller något så viktigt som en bil. Förstår inte varför de inte gjort det än, det finns färdiga lösningar för det som är busenkla att implementera.