DOS漏洞利用Tesla Hud破坏了

beplay体育能用吗基于Web的攻击崩溃Tesla驱动程序接口

一名安全研究人员赞扬电动跑车制造商特斯拉(Tesla)迅速回应了他发现的基于网络的拒绝服务(DOS)攻击。beplay体育能用吗

雅各布·阿库莱塔(Jacob Archuleta)'nullze'发现了DOS漏洞(CVE-2020-10558)调查了特斯拉Model 3的Web界面后。beplay体育能用吗

经过一段审判后,他发现攻击者在欺骗驾驶员访问专门精心制作的网页后,有可能使基于铬的界面崩溃。beplay体育能用吗

不当过程分离使恶意网页可以从特斯拉3的主屏幕上禁用速度计,Web浏览器,气候控件,转向信号,导航,自动驾驶通知以及其他其他功能beplay体育能用吗。

由先前的研究驱动

攻击大道的灵感来自研究二重奏团队粉乙二醇发现在特斯拉模型3的浏览器中,一个恰当的(JIT)错误PWN2OWN去年的比赛

理查德·朱(Richard Zhu)和阿玛特·卡马(Amat Cama)利用缺陷,在特斯拉3的信息娱乐系统上显示自己的信息,而Archuleta的hack hack完全崩溃了。

两者都没有构成物理安全风险。例如,Archuleta发现的漏洞并没有抑制驾驶员手动接管系统的能力。

自动更新

通过Tesla的Bug Bounty程序报告DOS漏洞后,由bugcrowd,Archuleta与汽车制造商的安全团队合作解决了问题。

特斯拉3型车辆的驾驶接口中的安全漏洞在2020.4.10及以上的版本中解决了。

每日swbeplay2018官网ig了解此更新会自动应用,但是特斯拉尚未响应确认这一点的请求。

Archuleta将写上去他的骇客,包括演示视频。

回答来自每日swbeplay2018官网ig研究人员说,他正在探索汽车黑客的领域。

“我通过Bugcrowd从特斯拉赚了一些钱,” Archuleta解释了。“我正在尝试了解更多信息,但是现在我不认为自己是该领域的专家。”

“我还通过 @samykamkar的启发[萨米·坎卡(Samy Kamkar)]工作,”他补充说。


你可能还喜欢轻微事故发生后特斯拉虫子被发现