Китайским экспертам удалось взломать Tesla Model X

Китайским экспертам удалось взломать Tesla Model X

Китайским экспертам удалось взломать Tesla Model X

Исследователи безопасности из китайской компании Tencent еще раз продемонстрировали, что они могут удаленно взломать автомобиль Tesla. Уязвимости, которые они использовали, были быстро исправлены автопроизводителем.

Напомним, что в прошлом году компания Tencent опубликовала видеоролик о том, как можно взломать модель машины Tesla Model S как в движении, так и в припаркованном состоянии. Экспертам удалось получить контроль над люком из солнцезащитного стекла на крыше автомашины, замками на дверях, дворниками, зеркалами, багажником и даже тормозами.

Тогда Tesla в течение 10 дней удалось устранить уязвимости, однако компания заявила, что использовать их не так легко, как было показано на видео.

В новом видео и сообщении в блоге, опубликованном на этой неделе, исследователи утверждают, что им снова удалось взломать Tesla, на этот раз модель X, с помощью атаки на Controller Area Network (CAN bus) и Electronic Control Unit (ECU).

По словам экспертов, Tesla внедрила некоторые новые механизмы безопасности, включая проверку целостности подписи для системной прошивки, однако им все равно удалось обойти эти механизмы и продемонстрировать новый вид атаки.

В своем видео исследователи показали, как им удалось дистанционно разблокировать двери и багажник в режиме парковки, а также управлять тормозами в режиме движения.

Сама Tesla, тесно сотрудничающая с экспертами со времен первой демонстрации, заявила, что исправила уязвимости в версии программного обеспечения v8.1, 17.26.0+, которую рекомендуется установить клиентам.

«Риск от такого рода эксплойтов очень низок, мы не встречали еще ни одного клиента, которого бы затронула эта проблема. Однако мы все же поощряем такие исследования, устраняя эти бреши как потенциальную угрозу безопасности» - сказал представитель Tesla.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru