Tesla взломали через ошибку процессора AMD

Систему вскрыли исследователи безопасности, а не обычные хакеры.

Группа исследователей безопасности из Технического университета Берлина сумела взломать информационную систему электромобилей Tesla. Примечательно, что для взлома использовалась уязвимость не в ПО, а в железе.

В современных электромобилях Tesla развлекательная система работает на базе процессоров AMD — на Tesla даже можно запускать популярные игры. Процессоры, используемые в электромобилях, уязвимы для атаки с помощью смены напряжения.

Это достаточно известная атака, срабатывающая на процессорах AMD с архитектурой Zen 2 и Zen 3. С ее помощью злоумышленник может расшифровать данные, защищенные с помощью криптопроцессора Trusted Platform Module.

В результате атаки исследователи получили root-доступ к информационной системе Tesla. Исследователи могли вносить изменения в конфигурацию информационной системы (она работает на базе Linux), получать доступ к личной информации и так далее.

Теоретически, полагают исследователи, так можно разблокировать и платные функции Tesla, для которых не нужно устанавливать на электромобиль дополнительные устройства. Например, речь может идти об улучшенном автопилоте, доступ к которому стоит $15000.

Подробнее о взломе Tesla расскажут 9 августа на конференции Blackhat. Сам автопроизводитель пока не комментировал взлом информационной системы; предполагается, что эту уязвимость не удастся закрыть с помощью программных патчей.