Хакеры, взломавшие Tesla, получили Tesla

И денежную выплату — вдруг захочется купить еще одну машину.

Участникам конференции по безопасности Pwn2Own удалось взломать электромобиль Tesla. Используя уязвимость в информационно-развлекательном комплексе, хакеры смогли повысить свои права в операционной системе Tesla.

В результате хакеры получили root-доступ к операционной системе электромобиля. Взлом происходил в беспроводном режиме, через Bluetooth.

При взломе хакеры пользовались уязвимостью TOCTTOU, возникающей при ошибках в проектировании систем, работающих в многопоточном режиме. Видимо, хакеры манипулировали ОС, меняя контент временных файлов.

Конференция Pwn2Own проводилась при поддержке самой Tesla. В награду за обход системы безопасности хакеры получили $100000. Кроме того, Tesla подарила хакерам электромобиль Model 3 — именно тот, который им удалось взломать.