19 éves fiú talált súlyos biztonsági hibát a Teslánál

2022.01.26. 17:20

Nyugodtan haladsz az autópályán a Tesláddal, majd hirtelen arra leszel figyelmes, hogy a kocsi éppen villogatatja a reflektorát, maximális hangerőn megszólal valami zene, vagy épp kinyílik a központi zár. Az is lehet, hogy te az autótól távol vagy, de kinyílik az ajtó, lehúzódnak az ablakok, majd bekapcsol és elindul az autó. A sebezhetőséget egy fiatal srác találta meg, jelezte a problémát a Tesla felé, akik javították is a szoftvert, de az ilyenkor szokásos anyagi köszönetnyilvánítás elmaradt a gyártó részéről.

Ha valaki fiatalon szeretne meggazdagodni, érdemes lehet az etikus hackerek szakmáját kitanulni. Óriási a kereslet a jó szakemberekre, már egy cég fix alkalmazottjaként is megdöbbentő havi jövedelmeket lehet elérni, de akár ennél is komolyabb anyagi elismerésre számíthat az, aki vállalkozóként, projekteket futtatva keres hibákat, és jó szakemberként, megtalált hibák után dolgozik. Sok cég állandó jelleggel várja az ügyes szoftvergurukat, mások kampányszerűen várják a hibafeltárást, ez utóbbira példa a Tesla, akik két éve, egy verseny keretein belül futtattak egy programot, ami a Model 3 biztonsági rendszerébe bejutó legjobb hackernek egy autót, és akár 1 millió dollár honoráriumot ajánlott fel. A normál, hétköznapi díjazások 100 és 15 000 dollár között alakulnak. 

A 19 éves David Colombo azonban valószínűleg egyiket sem fogja megkapni ezek közül. A fiú év elején fedezett fel egy hibát, ami az autók rendszerén futó, külsős forrásból származó, nyílt forráskódú szoftverekkel került be a rendszerbe, ilyen volt például a TeslaMate nevű nyomkövető program. A hiba valójában banális volt, kellett hozzá meg nem változtatott, alapértelmezett jelszó a külsős alkalmazás telepítésén kívül, az viszont tény, hogy David összesen 25 autóval kísérletezett sikeresen, amiket a világ 13 országában elszórva tudott távolról manipulálni: ki- és bekapcsolni a lámpát, leállítani a biztonsági rendszert, térképen követni a kocsi útját, elindítani a kocsi fedélzeti rendszerét, vagy épp dudálni.

Nem mellesleg adatbiztonsági hibát is talált: a Tesla digitális autókulcsához tartozó program sebezhetőségének okán távolról megszerezte néhány tulajdonos e-mail címét is, akiket értesített is a hibáról, ugyanakkor értesítette a problémás szoftver fejlesztőjét és a Tesla termékbiztonsági csapatát is.

A két csapat egyaránt gyorsan reagált, a hibát kijavítottak, az összes érintett autó API-hozzáférési tokenjét visszavonták, az érintett tulajdonosokat értesítették, a hibák két körös befoltozása után egyetlen dolog maradt csak el: a fizetés.

Lehetséges, hogy valójában egyik, a hibáért felelős fél sem érzi igazán sajátjának a problémát ahhoz, hogy magára vegye az ellenszolgáltatás terhét, mindenesetre a hír viszonylag nagy nyilvánosságot kapott, így talán még több esély van, hogy nem voltak fölöslegesek David fáradozásai. Ha pedig ebből a projektből mégsem jönne ki jól anyagilag, akkor is egész biztos, hogy nem kell majd a jövőbeli megélhetéséért aggódnunk. 

Hazánkban is találni fiatal Tesla hackert, Somával egy Égéstérben már beszélgettünk is.

Kapcsolódó
A legnagyobb magyar Tesla-szerelő, és kisfia, a hekker

A legnagyobb magyar Tesla-szerelő, és kisfia, a hekker

Zambelly György a régió legmenőbb Tesla-szervizét üzemelteti, amihez gimis fia rootolta a fedélzeti elektronikát.

Ilyen és ehhez hasonló tartalmakért kövesd a Totalcar TeChno Facebook-oldalát is!

Az oldalról ajánljuk

Rekordévet zárt a Ferrari, egy új Fiat Panda árát kapják bónuszként a dolgozók
  • Hírek

Rekordévet zárt a Ferrari, egy új Fiat Panda árát kapják bónuszként a dolgozók

A Ferrari vezetősége szerencsére nem felejtette el, hogy a sikerért a munkásaik is keményen dolgoztak.

február 15., 08:55
912 lóerős V8-assal érkezhet a Lexus LFA utódja, akár már idén ősszel
  • Hírek

912 lóerős V8-assal érkezhet a Lexus LFA utódja, akár már idén ősszel

A modell állítólag még idén a kereskedésekbe kerülhet.

február 15., 10:52
Veterán, nyári gumis Corvette-et támasztottak árokba Solymáron
  • Hírek

Veterán, nyári gumis Corvette-et támasztottak árokba Solymáron

Nem volt jó ötlet nyári gumikon elindulni a csodás, C3-as Corvette-el nyári ilyen csúszós időben.

február 15., 09:59
Így jársz, ha Wish-ről rendelsz Toyota Suprát
  • Hírek

Így jársz, ha Wish-ről rendelsz Toyota Suprát

Közepesen bánatos a kamu Supra, ami ráadásul egy másik Toyotát is áldozatul ejtett.

tegnap, 17:48
Kék villogó kellett volna ehhez a melóhoz
  • Tesztek

Kék villogó kellett volna ehhez a melóhozTeszt: BMW X3 M50 xDrive - 2025.

Az X3-ba előbb-utóbb beleszeret az ember, és ha az a 381 lóerős M50 csúcsváltozat, akkor ez viharos gyorsasággal bekövetkezik.

február 15., 05:51
Egy jó autóra is lehet félmilliót költeni
  • Technika

Egy jó autóra is lehet félmilliót költeniMűhelyPRN: Ford Mondeo 2,0 TDCi – 2014.

A mai használtautópiac mértékadó középszere, a 2-3 milliós kategória egyik legpraktikusabb választása, ha kell a hely és a nyomaték. Költeni erre is kell.

február 15., 05:51
Még a Porsche is küzd: 1900 munkahely szűnik meg idén
  • Hírek

Még a Porsche is küzd: 1900 munkahely szűnik meg idén

2024 már megszüntettek 1500 munkahelyet, de úgy néz ki, hogy ez nem volt elég.

február 15., 14:48
Dodge-vezér: nyitottak vagyunk egy olcsó, Mazda MX-5-szerű sportautóra
  • Hírek

Dodge-vezér: nyitottak vagyunk egy olcsó, Mazda MX-5-szerű sportautóra

Valami megfizethető és szórakoztató hétvégi autót szeretne látni a Dodge palettáján.

február 15., 13:28
Rejtélyesen ráz az Astra GSi
  • Autódoktor

Rejtélyesen ráz az Astra GSi

Kerekek kiegyensúlyozva, cserélve, télivel-nyárival is ugyanaz a helyzet. Mi lehet a gond?

február 15., 12:01
Hoppá, befutott a Williams új Forma–1-es autója is!
  • Hírek

Hoppá, befutott a Williams új Forma–1-es autója is!

A McLaren után a Williams is leleplezte idei Forma–1-es autóját.

február 15., 05:51
Rendőri utasításra közlekedett az autópályán egy rommá tört Ferrari
  • Hírek

Rendőri utasításra közlekedett az autópályán egy rommá tört Ferrari

Csúnyán elintézték a Ferrari F8 Spidert, a rendőrök mégis arra utasították a sofőrt, hogy hajtson fel a pályára. Az eset Los Angelesben történt.

február 15., 16:02
Virtuális spanyol virtus
  • Tesztek

Virtuális spanyol virtusTeszt: Cupra Tavascan Endurance 77 kWh - 2025.

Olcsóbb, mint a többiek és jobban néz ki. Hol itt a csapda?

február 14., 15:54
A GR égisze alatt készülhet a Toyota legendás visszatérője
  • Hírek

A GR égisze alatt készülhet a Toyota legendás visszatérője

Egyre többet tudunk meg a sportautó új, nyolcadik generációjáról.

február 14., 06:10
Újravizsgáztunk KRESZ-ből, az eredmény minket is meglepett
  • Közélet

Újravizsgáztunk KRESZ-ből, az eredmény minket is meglepett

Régen megszerzett tudásunkat felfrissíteni hasznos, főleg, ha egy modern, színes-szagos tananyag segít benne.

február 15., 16:01
F1: merész fejlesztésekkel növelné az előnyét 2025-ben a McLaren
  • Hírek

F1: merész fejlesztésekkel növelné az előnyét 2025-ben a McLaren

A különbségek annyira kicsik, hogy ha nem fejlesztünk a lehető leggyorsabban, pillanatok alatt elvesztjük minden előnyünket. – nyilatkozta Stella.

február 14., 14:45
Újra szól a hatlövetű
  • Belsőség

Újra szól a hatlövetű

Alakul az Abarth 500, de vajon hány lóerőt tud?

február 14., 16:58
Barkasszal Görögországba? Gányolásra készülj!
  • Belsőség

Barkasszal Görögországba? Gányolásra készülj!Válogatás a Népítélet hasznosabb feléből

Heti merítés világjáró Barkasszal, Izlandon tevékenykedő Mercivel és francia IFA-val.

február 15., 17:01
Átfogó veteránprogramot indít a Renault
  • Hírek

Átfogó veteránprogramot indít a Renault

Szervizhálózat, régi szerelési útmutatók és videók segítenek a régi Renault-k életben tartásában.

február 14., 06:10
Valaki bezörgött a Mazdával a rekettyésbe. Szerinted mi lehetett a baj?
  • Hírek

Valaki bezörgött a Mazdával a rekettyésbe. Szerinted mi lehetett a baj?

Defektet kapott, esetleg részeg volt, vagy valami teljesen más volt a probléma? Tippelj!

február 16., 07:12
Befutó, záróbuli és mégsem adjuk el a Tigrist!
  • Belsőség

Befutó, záróbuli és mégsem adjuk el a Tigrist!TC Bamako 2025/14

Belefáradtunk az alkudozásba a helyi kereskedőkkel, és a szállás sem elsőre lett meg, viszont van egy jó ötletünk!

február 14., 11:43
ÚRISTEN, VERY BIG: minden idők legnagyobb közúti szerelvénye halad át ma Magyarországon
  • Hírek

ÚRISTEN, VERY BIG: minden idők legnagyobb közúti szerelvénye halad át ma Magyarországon

A Magyar Közút minden szükséges előkészületet megtett, hogy a szerelvény zavartalanul haladhasson.

február 14., 10:25
Horogkereszteket rajzoltak egy Tesla Superchargerhez Massachusetts államban
  • Hírek

Horogkereszteket rajzoltak egy Tesla Superchargerhez Massachusetts államban

Egyre több ilyen jellegű akcióról tudni az Egyesült Államokban.

február 14., 11:15
Jöhet a Porsche 911 Dakar második generációja
  • Hírek

Jöhet a Porsche 911 Dakar második generációja

Állítólag a 3 literes hathengeres boxert is lecserélik.

február 14., 09:55
Frissítve: megszüntették a gázömlést, ami miatt korábban lezárták a 11-es főutat
  • Hírek

Frissítve: megszüntették a gázömlést, ami miatt korábban lezárták a 11-es főutat

Megnyitották a forgalom előtt a 11-es főutat.

február 14., 12:30
Itt a Murvaélet!
  • Égéstér

Itt a Murvaélet!

Indul a Totalcar új sorozata, a Murvaélet! A használt autót keresők bőrébe bújva járjuk a kereskedéseket, hogy megtaláljuk a lehető legjobb választást egy-egy kategóriában.

február 14., 09:15
A Corvette ZR1 még a 911 GT3 RS-t is elverte pályán
  • Hírek

A Corvette ZR1 még a 911 GT3 RS-t is elverte pályán

Az 1079 lóerős szörny több amerikai versenypályán is hihetetlen rekordokat döntött.

február 14., 13:59
Carlex Habemus
  • Hírek

Carlex Habemus

február 14., 07:34
Chevrolet Blazer EV.R NASCAR
  • Hírek

Chevrolet Blazer EV.R NASCAR

február 14., 08:46
Dodge Demon koncepció
  • Hírek

Dodge Demon koncepció

február 14., 10:20