AUf der diesjährigen DEFCON haben zwei Hacker angekündigt zu zeigen wie man ein Model S hacken kann… Die Programankündigung spricht von 6 Exploits, von denen TESLA bislang nur 1 geschlossen hat. Sie wollen die Architektur des Model S erklären und zeigen wo TESLA gute ARbeit geleistet hat und wo eben nicht.
The Tesla Model S is the most connected car in the world. It might surprise you to hear that it is also one of the most secure. In this talk we will walk you through the architecture of a Tesla Model S noting things that Tesla got right as well as identifying those that they got wrong. From this talk you will get an intimate understanding of how the many interconnected systems in a Tesla model S work and most importantly how they can be hacked. You will also get a good understanding of the data that this connected car collects and what Tesla does with this telemetry. We will also be releasing a tool that will enable Tesla Model S owners to view and analyse that telemetry in real time. Finally we will also be releasing several 0day vulnerabilities that will allow you to hack a Tesla Model S yourself - both locally and remotely. Note - only one of the 6 vulnerabilities we will discuss and release has been fixed. Disclaimer: With great access comes great responsibility - In other words we are not responsible for any Tesla Model S bricked by over enthusiastic attendees of this talk
Marc Rogers aka Cyberjunky has been a prominent member of the hacking scene since the 80’s. Some of his most notable achievements are co-founding the notorious British hacker group, “The Agents of a Hostile Power” and his role in creating and appearing in the award winning BBC TV series “The Real Hustle”. Marc’s professional career spans more than twenty years, including a decade managing security for the UK operator Vodafone. Marc is currently the principal security researcher for web optimization and security company “CloudFlare. As well as his work in the infosec and telecoms industries, Marc has also been a CISO in South Korea and co-founder of a disruptive Bay Area start-up. Some of Marc’s notable recent hacks include Google Glass, Apple TouchID and most recently the Tesla Model S.
Kevin is an entrepreneur and technologist with a background in mobile and web technology, security, and privacy. He is the CTO of Lookout, a company dedicated making the world a safer place as it becomes more connected, starting with smartphones and tablets. He co-founded Lookout in 2007 and is responsible for driving Lookout’s technology to protect people from current and future threats while keeping the product simple and easy to use. He started building software when he was 8 years old and it has been a love affair ever since. Kevin is a frequent speaker on security, privacy, mobile, and other topics.
Wurden die Lücken denn an Tesla gemeldet? Sonst sieht es schlecht aus mit „vorher fixen“. Selbst wenn Tesla jetzt keine Kosten und Mühen scheut, um 5 Lücken zu finden und zu fixen, werden das womöglich ganz andere Lücken sein. Ausreichend viele sollte es bei einem Computersystem von der Komplexität eines Teslas wohl geben.
Aber dass „professionelle Hacker“ sagen, dass der Tesla eines der sichersten Autos sei (hoffentlich hier auf die Computersysteme und nicht auf Alarmanlage/Diebstahl bezogen), stimmt mich sehr positiv. Ich hatte bisher das Gegenteil befürchtet! In der Autoindustrie gibt es dafür bisher wohl leider nicht so ein starkes Bewusstsein, da ja Vernetzung lange Zeit nicht vorhanden war und man daher nicht viel Wert auf IT-Sicherheit legen musste… Und dass die Tesla-Software nicht in allen Aspekten perfekt ist, liest man hier ja ab und zu. Dass die Sicherheit trotzdem nicht all zu schlecht ist, das ist gut.
Die geschichte kann für Tesla extrem positive Nebenwirkungen haben, wenn alles schnell mit OTA Updates erledigt wird. Die Recall-Arbeiten in der Autoindustrie werden normalerweise nur nach 1-2 Jahren auf 100% der erkaufte Flotte durchgeführt.
Das die Sicherheitsarchitektur im Tesla insgesamt gut ist, war schon in der Ankündigung im Programm der Def Con erwähnt.
Ich sehe da keinerlei Anzeichen für Clickbaiting. Tesla ist das Auto mit dem höchsten Vernetzungsgrad am Markt, deshalb ist es natürlich ein interessantes Ziel für Hacks.
Die Hacker haben Tesla lange genug vor der Veröffentlichung über die Lücken informiert, die Ankündigung im Konferenzprogramm war nicht reißerisch sondern faktenorientiert. In meinen Augen waren da vorbildliche „white hats“ am Werk!
Ich bin jedenfalls froh, dass die Lücken entdeckt und gefixt wurden!
Na, das ist etwa wie sagen „ich konnte den Linux Server hacken nachdem ich mal Zugriff auf die Konsole hatte“ Das klingt wirklich nicht so schlecht für das MS.
Ein ehemaliger Studienkollege, der in der IT-Security (bei Intel Security) arbeitet, ist gerade vor Ort in Las Vegas an der DefCon und berichtet mir vom Life Hack… Mal schauen!
Tesla gehackt, aber Sicherheitslücke seit Donnerstag geschlossen: rp-online.de/leben/auto/news … -1.5295117
Von „Stoppen in voller Fahrt“ wie im Artikel zuvor steht da allerdings nicht, sondern nur, dass es bei langsamer Fahrt gelungen sei, die Handbremse auszulösen.
Das läuft hier gerade in 5 Threads parallel
5.21 ist diese Woche massiv verteilt worden, schau mal im Auto vorbei da müsste die gelbe Uhr stehen oder mal aufs T drücken, um deine Version zu sehen
Das klingt wirklich nicht so schlecht für das MS.
