تم اختراق Tesla بنجاح خلال مسابقة Pwn2Own السنوية، مما سمح للمتسللين الذين نجحوا في هذا العمل الفذ بالخروج بمبلغ كبير من المال، ولكن قبل كل شيء بالمركبة التي قاموا باختراقها للتو.
هذا العام، خلال مسابقة القرصنة Pwn2Own 2023 الشهيرة، تمكن المتسللون والباحثون في مجال الأمن السيبراني مناختراق عدة أنظمة، بما في ذلك Windows وmacOS وTesla. هذه المرة هو عليهTesla Model 3 التي كانت ضحية لخرق أمني.
مجموعة Synactiv، وهي مجموعة من القراصنة الفرنسيين، استخدم ما يسمى بخلل "وقت التحقق من وقت الاستخدام" (TOCTOU) للوصول إلى Tesla. يتم إنشاء الخلل عن طريق تعديل الملفات الداخلية مما يسمح بالوصول إلى النظام. تعتمد هذه التقنية بشكل كبير على الوقت، لأنها تعتمد على الفارق الزمني بين فحص النظام للملفات والاتصال الفعلي للشخص.
قراصنة يفوزون بسيارة تيسلا موديل 3
كما هو الحال في كل مرة يتم فيها اختراق سيارة تيسلا، يغادر المتسللون السيارة الحمراء التي يمكننا رؤيتها أعلاه. تعتبر هذه في كل مرة هدية لطيفة من شركة Tesla، لكن مركباتها هي في النهاية جزء من مكافأة "bug Bounty"، لتشجيع المتسللين على اختبار حدود النظام الأمني للسيارة.كلما زاد اختراقه، أصبح أكثر أمانًا.
من غير الواضح بالضبط كم من الوقت استغرقه فريق المتسللين لاقتحام نظام Tesla، لكننا رأينا في حالات اختراق أخرى أن الأمر قد يستغرق بضع دقائق فقط. في عام 2020، حدث اختراق أمني للبلوتوث بشكل ملحوظيسمح له بسرقة سيارة كهربائية خلال 90 ثانية فقط.
بالإضافة إلى السيارة، من الواضح أن القراصنة فازوامبلغ كبير: 100.000 دولار.وبعد ساعات قليلة، تمكن نفس الفريق أيضًا من اختراق نظام المعلومات والترفيه في السيارة.وقد سمح لهم هذا الإنجاز الجديد بالفوز بمبلغ إضافي قدره 250 ألف دولار، ليصبح المجموع 350 ألف دولار.ولسوء الحظ، يبدو أن هذا العيب الثاني لم يسمح لهم بالفوز بمركبة ثانية. يبقى الآن أن نرى ما إذا كانت تسلا ستتمكن من سد جميع العيوب في سياراتها لتحافظ على مكانتها في النسخة القادمة من المنافسة.