JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.Trean skrev:Är det någon av er som har fått era Model 3 som kan kolla om det finns en OBD-port i vår europeiska version av Model 3?
Behöver elektronisk körjournal i bilen och de flesta verkar vara baserade på OBD-porten.
Spännande när det är dags för besiktning.axel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Jag minns inte att de kopplade in OBD på min S när den var inne på besiktaxel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Varför ska besiktningen koppla in via ODB?dstr skrev:Spännande när det är dags för besiktning.axel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Kollar och rapporterar felkoder i alla fall på fosilareippodrome skrev:Varför ska besiktningen koppla in via ODB?dstr skrev:Spännande när det är dags för besiktning.axel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Har inget minne av att dom gjort det vid mina senaste besiktningar.
I vilket syfte skulle dom göra det?
Hur ansluter Volante till din Tesla? Får den full access till min bil?kenhag skrev:JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.
Via ditt Teslakonto?Trean skrev:Hur ansluter Volante till din Tesla? Får den full access till min bil?kenhag skrev:JagCesar har en app som heter Volante. Den har tydligen den funktionen inbyggd och det finns några här som använder den. Hör med honom.
Då får den väl full access till min bil?Pontus skrev:Via ditt Teslakonto?
I teorin JATrean skrev:Då får den väl full access till min bil?Pontus skrev:Via ditt Teslakonto?
Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.e5m1r skrev:I teorin JATrean skrev:Då får den väl full access till min bil?Pontus skrev:Via ditt Teslakonto?
Men vi vet var Cesar bor så det är lugnt eller ?:)
ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.kler skrev:Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.e5m1r skrev:I teorin JATrean skrev:Då får den väl full access till min bil?Pontus skrev:Via ditt Teslakonto?
Men vi vet var Cesar bor så det är lugnt eller ?:)
Det hjälper väl knappast, eftersom då är det ju för sent. Och oftast vet ingen att en attack skett förrän långt efteråt. Så jag vet inte hur du tänker att det på något sätt skulle vara en livlina.westerlund skrev:ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.kler skrev:Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.e5m1r skrev:I teorin JATrean skrev:Då får den väl full access till min bil?Pontus skrev:Via ditt Teslakonto?
Men vi vet var Cesar bor så det är lugnt eller ?:)
Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osvkler skrev:Det hjälper väl knappast, eftersom då är det ju för sent. Och oftast vet ingen att en attack skett förrän långt efteråt. Så jag vet inte hur du tänker att det på något sätt skulle vara en livlina.westerlund skrev:ditt lösenord sparas inte utan endast en kod som genereras en gång! om du byter lösenord på tesla.com så återställs denna kod.kler skrev:Problemet är kanske snarare att vi inte vet vart hackarna som teoretiskt någon gång får tag på credentials via någon tredjepartsapplikation bor.e5m1r skrev:I teorin JATrean skrev:Då får den väl full access till min bil?
Men vi vet var Cesar bor så det är lugnt eller ?:)
MS har OBD. Jag kör Automile körjournal i mitt OBD uttag och det funkar bra!e5m1r skrev:Jag minns inte att de kopplade in OBD på min S när den var inne på besiktaxel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Ok, man kan inte köra bilen på bara token?e5m1r skrev:Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv
Ok, ser i API:et att lösenord krävs i requesten.kler skrev:Ok, man kan inte köra bilen på bara token?e5m1r skrev:Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?
Kod: Markera allt
https://owner-api.teslamotors.com
/api/1/vehicles/:id/command/remote_start_drive?password=:passwordkanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.kler skrev:Ok, ser i API:et att lösenord krävs i requesten.kler skrev:Ok, man kan inte köra bilen på bara token?e5m1r skrev:Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?
Känns lite oordodoxt, eller?Kod: Markera allt
https://owner-api.teslamotors.com /api/1/vehicles/:id/command/remote_start_drive?password=:password
Nu tycker jag personligen att det är illa nog.westerlund skrev:kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.kler skrev:Ok, ser i API:et att lösenord krävs i requesten.kler skrev:Ok, man kan inte köra bilen på bara token?e5m1r skrev:Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?
Känns lite oordodoxt, eller?Kod: Markera allt
https://owner-api.teslamotors.com /api/1/vehicles/:id/command/remote_start_drive?password=:password
jag tror inte längre att jag förstår din poäng. till alla endpoints krävs en kortlivad (1 månad) token som genereras från en långlivad, som i sin tur fås vid inloggning. det skickas alltså inget lösenord fram och tillbaka, med undantag för den endpoint som tillåter att bilen startas. dessutom använder teslas egna appar så kallad certificate pinning, vilket gör att du ändå inte kan se lösenordet eftersom trafiken är osniffbar.kler skrev:Nu tycker jag personligen att det är illa nog.westerlund skrev:kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.kler skrev:Ok, ser i API:et att lösenord krävs i requesten.kler skrev:Ok, man kan inte köra bilen på bara token?e5m1r skrev:Med token kan du låsa upp bilen tuta se var den ör osv men inte starta inte lägga i ur växel osv
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?
Känns lite oordodoxt, eller?Kod: Markera allt
https://owner-api.teslamotors.com /api/1/vehicles/:id/command/remote_start_drive?password=:password
Hade Tesla varit seriösa så hade man kunna koppla klienter med begränsade behörigheter.
De har ju inte utvecklat API:et som ett tredjeparts-API, men de är fullt medvetna om att mängder av appar använder det.
Och framför allt kan det vara bra för de som inte är så tekniskt bevandrade vad de ger sig in på när de ger ut sina credentials.
Min poäng är att vid det tillfälle som man antingen autentiserar via en tredjepartsapp (och i och med det hoppas på att den inte lagrar lösenordet) eller själv skapar en token som man ger till en tredjepartsapp så finns det en token där ute som gör att den som kommer över den kan göra mängder med saker med din bil - inte minst ser var den är och låsa upp den (lämna inga värdesaker i bilen maowesterlund skrev:jag tror inte längre att jag förstår din poäng. till alla endpoints krävs en kortlivad (1 månad) token som genereras från en långlivad, som i sin tur fås vid inloggning. det skickas alltså inget lösenord fram och tillbaka, med undantag för den endpoint som tillåter att bilen startas. dessutom använder teslas egna appar så kallad certificate pinning, vilket gör att du ändå inte kan se lösenordet eftersom trafiken är osniffbar.kler skrev:Nu tycker jag personligen att det är illa nog.westerlund skrev:kanske? det är ju för att kringgå pin to drive osv. som e5m1r skrev ovan så kan du inte göra något annat än det du kan göra i din tesla-app, med en token. starta bilen är ett undantag, där krävs ju som du såg själv ett lösenord till tesla-kontot.kler skrev:Ok, ser i API:et att lösenord krävs i requesten.kler skrev:Ok, man kan inte köra bilen på bara token?
Det är väl ändå samma oAuth-mekanism för alla endpoints, eller? Eller behövs någon särskild token för att köra?
Känns lite oordodoxt, eller?Kod: Markera allt
https://owner-api.teslamotors.com /api/1/vehicles/:id/command/remote_start_drive?password=:password
Hade Tesla varit seriösa så hade man kunna koppla klienter med begränsade behörigheter.
De har ju inte utvecklat API:et som ett tredjeparts-API, men de är fullt medvetna om att mängder av appar använder det.
Och framför allt kan det vara bra för de som inte är så tekniskt bevandrade vad de ger sig in på när de ger ut sina credentials.
).Verkar bara gälla fossilare så länge.ippodrome skrev:Varför ska besiktningen koppla in via ODB?dstr skrev:Spännande när det är dags för besiktning.axel skrev:Inget OBD i model 3, endast något som liknar ethernet.
Har inget minne av att dom gjort det vid mina senaste besiktningar.
I vilket syfte skulle dom göra det?