Tesla отново е във фокуса на общността за киберсигурност - този път чрез Pwn2Own Automotive 2025 в Токио. Там Стенният конектор на Teslaпопулярна връзка за домашно зареждане на автомобили Tesla, беше успешно хакната няколко пъти.
Изследователите по сигурността са открили критични уязвимостикоито им позволиха да поемат контрола над зарядното устройство или да предизвикат срив. Сега Tesla работи на пълни обороти върху софтуерни кръпкиза отстраняване на пропуските в сигурността.
Но какво точно се е случило? И какво означава това за собствениците на Tesla? Ето най-важните заключения!
🔍 Стенният конектор на Tesla: разкрити са множество хакове!
Като част от Pwn2Own Automotive 2025 събитието Стенният конектор на Tesla беше компрометиран многократно. Собствениците на Tesla използват това зарядно устройство в целия свят за зареждане на своите автомобили у домано откритите уязвимости показват, че дори тези системи не са неуязвими.
Екип от хакери | Експлойт | Парична награда |
---|---|---|
PHP хулигани | "Сравнение на числови диапазони без минимална проверка" - Превземане и срив на зарядното устройство | 50.000 $ |
Synacktive | Хакване чрез порта за зареждане - Първа публична демонстрация на този метод | 45.000 $ |
PCAutomotive | Атака с вече известни уязвимости | 22.500 $ |
Екип за призоваване (Sina Kheirkhah) | Двуетапна атака с експлойт | 12.500 $ |
Като цяло хакерската атака срещу стенния конектор на Tesla бяха присъдени парични награди на обща стойност 129 500 щатски долара.
⚠️ Какво означава това за собствениците на Tesla?
Tesla е призната за своята бързи актуализации по въздуха (OTA) известен. Това означава, че производителят може да отстранява уязвимости в сигурността чрез софтуерни актуализации, без да се налага собствениците да се намесват ръчно.
Какво трябва да направят водачите на Tesla сега:
✅ Редовно проверявайте за и инсталирайте софтуерни актуализации
✅ да защитите домашната мрежа и WLAN достъпа до зарядното устройство
✅ Следете изданията на кръпки на Tesla
Tesla вече има 90 днида затвори уязвимостите, преди откритите експлойти да бъдат са направени публично достояние.
🔒 Риск за сигурността на инфраструктурата за зареждане на електромобили?
Tesla не е единствената цел на хакерите - също други зарядни устройства за електромобили също са били компрометирани по време на събитието, включително
🔹 ChargePoint Home Flex
🔹 Autel MaxiCharger
🔹 Phoenix Contact CHARX
🔹 EMPORIA
📌 Заключение:
Резултатите от събитието показват, че Зарядните устройства за електрически превозни средства са все по-привлекателна цел за хакерите. Производителите трябва все повече да предприемат мерки за сигурностда сведат до минимум бъдещите заплахи.
📅 Какво следва?
Tesla работи на пълни обороти върху софтуерни кръпки работи по софтуерни кръпки. В миналото Tesla вече успешно е коригирала няколко уязвимости, които са били открити по време на подобни състезания.
🚀 Ето защо собствениците на Tesla могат да бъдат сигурни, че компанията ще пусне своевременно актуализации, за да отстрани откритите пропуски.
📌 Заключение: Какво можем да научим от хакването на стенния конектор на Tesla?
✅ Открити са няколко критични уязвимости и са наградени с висока парична награда
✅ Tesla ще отстрани уязвимостите с OTA актуализации
✅ Зарядните устройства за електромобили като цяло са все по-често във фокуса на хакерите
✅ Собствениците на Tesla трябва редовно да инсталират актуализации и да обръщат внимание на сигурността
📌 Сигурността остава ключов въпрос в електрическата мобилност - и Tesla отново е отворена за сътрудничество с общността за киберсигурност, за да направи продуктите си още по-сигурни.
Ключови думи: Tesla, Tesla Model Y, Tesla Model 3, Tesla Accessories, Tesla Shop, Shop4Tesla, Tesla News, Tesla Wall Connector, Tesla Charger, Tesla Hacking, Pwn2Own, Tesla Cybersecurity, EV Charger Security Vulnerabilities