Elon Muskin lausahdus vuodelta 2017 asettuu nyt uuteen valoon – hakkeri oli juuri löytänyt keinon saada maailman kaikki Teslat haltuunsa
Hakkeri löysi keinon saada haltuunsa minkä tahansa Teslan, mutta valmistajan onneksi kaverilla ei ollut rikollisia tarkoitusperiä. Sittemmin valmistaja on panostanut suuresti tietoturvaansa.
Teslan toimitusjohtaja Elon Musk totesi heinäkuussa 2017 yhtiön suurimpia huolenaiheita olevan sen, että joku saisi hallintaansa kaikki sen autot. Tuolloin vain erittäin harva ihminen tiesi, että niin oli juuri tapahtunut.
Musk vitsaili puheessaan, että mikäli joku vaikka päättäisi ohjata kaikki Teslat yhtäkkiä Rhode Islandille, olisi se Teslan loppu ja todennäköisesti Rhode Islandilla olisi sen jälkeen paljon vihaisia ihmisiä.
Ihan näin ei tiettävästi ole koskaan ollut vähällä käydä, mutta joka tapauksessa kalifornialaisvalmistajan ohjelmistosta oli löytynyt aukkoja, jotka mahdollistivat käytännössä minkä tahansa Teslan haltuunoton verkon yli. Aiheesta uutisoi yhdysvaltalainen teknologiasivusto Electrek, jonka toimittaja Fred Lambert oli tietoinen hakkeroinnista jo tuolloin.
Palkittiin ensimmäisestä löydöksestään 5 000 dollarilla
Oli Teslan onni, että aukot oli löytänyt niin sanotusti hyvien puolella pelaava valkohattuhakkeri – tässä tapauksessa mies nimeltä Jason Hughes, joka tunnettiin Teslan keskustelufoorumilla nimimerkillä WK057. Hughes oli ollut yhteydessä myös Lambertiin.
Aktiivinen Tesla-harrastaja oli esitellyt foorumilla löydöksiään aiemminkin, sillä hän tykkäsi hakkeroida omaa autoaan ja löysikin muun muassa piilotettuja ja vielä julkistamattomia toimintoja.
Hughes oli myös aiemmin ilmoittanut lukuisista havaitsemistaan ohjelmistobugeista valmistajalle virallisia reittejä pitkin, mutta löydettyään vakavan haavoittuvuuden yhtiön Supercharger-pikalaturiverkostosta, julkaisi hän havaintonsa Teslan keskustelufoorumilla. Aukko mahdollisti maailman kaikkien Supercharger-latureiden datan tarkastelemisen.
20 minuuttia myöhemmin Hughes puhui puhelimessa Supercharger-verkostosta vastaavan johtajan sekä Teslan tietoturvapomon Aaron Sigelin kanssa, jotka ystävällisesti pyysivät, ettei Hughes julkaisisi tällaisia löydöksiä netissä. Hughes suostui ja kuittasi 5 000 dollarin palkkion havainnoistaan.
Ja jatkoi tietoturva-aukkojen etsintää.
Toinen löydös toikin jo 50 000 dollaria
Lopulta Hughes onnistui pääsemään käsiksi niin sanottuun Emoalukseen (eng. Mothership), joka on Teslan keskusserveri, joka keskustelee kaikkien yhtiön autojen kanssa. Kaikki liikenne autojen ja Teslan välillä kulkee Emoaluksen kautta.
Lue myös: Autoalan influensseri tylyttää Teslaa: "Silkkaa roskaa" – keksi käyttöä myös puskutraktorille
Kaiveltuaan Emoaluksen koodia, löysi Hughes keinon, jolla hän pystyi esiintymään minä tahansa maailmassa olevana Teslana ja huijaamaan Emoalusta. Hän tarvitsi ainoastaan haluamansa auton VIN-numeron, mutta aukon hyväksikäyttöä helpotti merkittävästi se, että kaikkien autojen VIN-numerot oli listattuna serverillä.
Tämän jälkeen Hughes sai helposti selville minkä tahansa Teslan tarkan sijainnin sekä oikeastaan kaiken muunkin oleellisen tiedon kyseisestä autosta. Hän kykeni jopa aktivoimaan auton Summon-toiminnon eli käytännössä liikuttamaan autoa muutaman metrin eteen- ja taaksepäin pelkän verkkoyhteyden avulla. Vaikka tämä ei ihan vastannutkaan Elon Muskin myöhempää kommenttia autojen ajattamisesta Rhode Islandille, niin mistään vähäpätöisestä ongelmasta ei todellakaan ollut kyse.
Koska Hughes oli aiemminkin jutustellut tietoturvapomon kanssa, päätti hän ottaa yhteyttä tähän uudelleen. Hughes lähetti Sigelille sähköpostin, ja vain muutamaa minuuttia myöhemmin hänen puhelimensa soi.
Hughes pyysi Sigeliä kertomaan lähimpänä häntä olevan Teslan VIN-numeron havainnollistaakseen, kuinka vakavasta haavoittuvuudesta oli kyse. Sigel antoi tunnisteen ja katsoi hämmästyneenä, kuinka Hughes liikutti autoa edestakaisin.
Hughesin sai löydöksestään tällä kertaa 50 000 dollaria. Hänen avullaan valmistaja myös sai paikattua aukon muutamassa tunnissa.
Tesla on palkinnut tietoturva-aukkojen löytäjiä vuodesta 2014. Nykyisin se myös ottaa aktiivisesti osaa Pwn2Own-hakkerointikilpailuihin tarjoamalla autojaan osallistujien murrettavaksi sekä palkitsemalla voittajia avokätisesti heidän löytämistään tietoturva-aukoista.
Teslan sekä monien muidenkin teknologiayhtiöiden tavoitteena on tehdä havaituista haavoittuvuuksista ilmoittamisesta houkuttelevampaa kuin niiden hyödyntämisestä.
Aiheesta uutisoi aiemmin Tekniikan Maailma.
Uusimmat
-
23:53
Vene syttyi räjähdysmäisesti palamaan Kirkkonummella
-
23:38
Huuhkajille ruma tappio Kreikassa – Lukas Hradeckylta karmea hassi
-
23:13
Poliisioperaatio CitymarketIn kiinteistössä Turussa: Kaksi henkilöä saanut vammoja väkivaltatilanteessa
-
22:25
Mielenosoittajat syyttävät Emmanuel Macronia vallankaappauksesta
-
22:15
Loton potti jatkaa kasvuaan: Tällä rivillä olisi kuitannut 5 000 000 euroa
-
22:01
Viivi Pumpanen nähdään juonittelua vaativassa realityssa: "Henkisesti haastavin ohjelma ikinä"
-
21:35
MM-taistoon ratkaiseva isku? Näin Kreikan MM-rallin lauantai eteni
-
21:17
Sisäoppilaitoksen makuusali syttyi tuleen keskellä yötä Keniassa: Yli 20 lasta kuollut
-
21:13
Näin Elokapinan kulkue Helsingissä eteni tänään
-
21:02
Huuhkajien avauksessa todella harvinainen ratkaisu – tätä ei ole nähty vuosikausiin
-
21:00
Masked Singer Suomi -paljastus yllätti: "En laula edes karaokessa"
-
20:48
Ruotsalaisvahti Kevin, 32, poseerasi Aftonbladetissa mekossa – nyt Tre Kronor -legenda reagoi ulostuloon
-
20:37
Helsingissä kadonnut nainen löydetty
-
20:29
Toyota-tähti keskeytti Kreikan MM-rallin
-
20:21
Charles ja Camilla saivat toisensa viimein vuonna 2005 – morsiamen ex-puoliso keskeytti sulhasen juhlapuheen julkealla kommentilla
-
20:07
Tuttu sankari: Sotkamon Jymy kuskin paikalle finaalisarjassa
-
20:02
Hirmumyrsky Yagi iskenyt Vietnamiin: "Tällaista en ole kokenut vuosiin"
-
19:45
Tapparalle tyly murskatappio – Ruotsissa melkoinen yllätystulos
-
19:35
MM-rallin huippukuski liitetty isoon pestiin – asiantuntija varoittaa uusista seuralaisista
-
19:32
Oletko perheen kuopus? Tämä myytti luonteestasi ei pidäkään paikkaansa
-
Lataa lisää