inigoml

*****
Usuario Héroe
Mensajes: 6,855
I'll miss you, LFP!
Ubicación: Madrid
En línea
Cita de: keops en 04 de Agosto de 2023, 08:32:45 AM
Muy interesante.

https://electrek.co/2023/08/03/hackers-manage-unlock-tesla-software-locked-features/
Hay que bajarle la tensión al procesador para que dejen de funcionar las opciones de seguridad y posteriormente poder arrancar la imagen del boot y sacar la clave RSA... complicado. No es un exploit de chichinabo. Se lo han currado a base de bien.

Enviado desde Mi Pad 5 mediante Tapatalk

Descuento en tu Tesla:
https://ts.la/iigo313438

keops

Moderador Global
*****
Usuario Héroe
Mensajes: 26,052
LFP POWER
Ubicación: Múnich
En línea

ragnurenson

*****
Usuario Héroe
Mensajes: 530
En línea
Cita de: inigoml en 04 de Agosto de 2023, 08:42:17 AM
Cita de: keops en 04 de Agosto de 2023, 08:32:45 AM
Muy interesante.

https://electrek.co/2023/08/03/hackers-manage-unlock-tesla-software-locked-features/
Hay que bajarle la tensión al procesador para que dejen de funcionar las opciones de seguridad y posteriormente poder arrancar la imagen del boot y sacar la clave RSA... complicado. No es un exploit de chichinabo. Se lo han currado a base de bien.

Enviado desde Mi Pad 5 mediante Tapatalk
A ver, es como se hacen estos exploits, en cualquier sistema hard/soft. Acceso local y buscar una forma de poder escalar privilegios.

No es algo que cualquiera pueda hacer. Por eso en seguridad informática dicen que el unico sistema seguro es el que esta apagado y fuera del alcance de nadie. Si se tiene acceso físico, hay posibilidad de hackearlo.

Enviado desde mi Redmi Note 8 Pro mediante Tapatalk


keops

Moderador Global
*****
Usuario Héroe
Mensajes: 26,052
LFP POWER
Ubicación: Múnich
En línea

DaniBopboop

Socio
*****
Usuario Héroe
Mensajes: 585
M3 RWD 22
Ubicación: Tarragona
En línea
O sea, que para hackear el coche no basta con que se me "cuele" un virus en el navegador/usb. Tengo que manipular activamente el MCU para conseguir una tensión al procesador adecuada y obligarle a desactivar las seguridades internas.
M3 2022 LFP MiC eB00p | Haters gonna hate http://ts.la/daniel290447