\n<\/p>\n
\u2022 Tesla veut identifier et combler les failles de s\u00e9curit\u00e9
\n\u2022 Les pirates auraient pu compl\u00e8tement prendre le contr\u00f4le de Tesla
\n\u2022 Les gagnants peuvent s’attendre \u00e0 Tesla et \u00e0 des prix \u00e9lev\u00e9s<\/p>\n
Comme en 2019, Tesla a r\u00e9cemment particip\u00e9 \u00e0 l’\u00e9v\u00e9nement annuel du concours de cybers\u00e9curit\u00e9 Pwn2Own, o\u00f9 les pirates tentent de trouver et d’exploiter les vuln\u00e9rabilit\u00e9s de divers produits logiciels. Les vuln\u00e9rabilit\u00e9s d\u00e9couvertes lors de l’\u00e9v\u00e9nement aident les entreprises \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 des produits logiciels et mat\u00e9riels pour se prot\u00e9ger contre les attaques de pirates malveillants. Tesla n’est pas seulement un participant, mais aussi un sponsor.
\n<\/p>\n
Dans le cadre du Pwn2Own, qui a eu lieu comme d’habitude \u00e0 Vancouver, au Canada, des pirates ont r\u00e9ussi \u00e0 acc\u00e9der \u00e0 une Tesla Model 3. Selon l’organisateur Zero Day Initiative (ZDI), un groupe de hackers appel\u00e9 “Synacktiv” a men\u00e9 deux attaques r\u00e9ussies contre le Voiture \u00e9lectrique \u00e0 travers. <\/p>\n
Selon une entr\u00e9e de blog de l’organisateur, la premi\u00e8re attaque \u00e9tait une soi-disant attaque TOCTOU. TOCTOU signifie “Time-of-Check-to-Time-of-Use” et d\u00e9crit un type de vuln\u00e9rabilit\u00e9 logicielle dans laquelle diverses mesures de s\u00e9curit\u00e9 sont contourn\u00e9es \u00e0 l’aide d’astuces de synchronisation. Les pirates ont ainsi pu acc\u00e9der \u00e0 la passerelle Tesla, responsable de la communication interne des syst\u00e8mes du v\u00e9hicule. Dans le cadre de la deuxi\u00e8me attaque, un ordinateur de v\u00e9hicule Tesla qui avait \u00e9t\u00e9 retir\u00e9 a \u00e9t\u00e9 attaqu\u00e9 par les pirates. Apr\u00e8s un court laps de temps, les attaquants ont r\u00e9ussi \u00e0 remplacer la vue standard de Tesla sur l’\u00e9cran par leur propre motif. <\/p>\n
Le groupe de hackers “Synacktiv” a annonc\u00e9 sur Twitter que l’attaque en deux \u00e9tapes contre la Tesla rendrait possible une prise de contr\u00f4le compl\u00e8te du v\u00e9hicule. Cela a \u00e9t\u00e9 rendu possible en exploitant deux trous de m\u00e9moire diff\u00e9rents, comme l’a annonc\u00e9 l’organisateur. Des informations d\u00e9taill\u00e9es sur les attaques n’ont pas \u00e9t\u00e9 publi\u00e9es pour des raisons de s\u00e9curit\u00e9.\n<\/p>\n
En tant que vainqueur du concours de cette ann\u00e9e, le groupe de hackers “Synacktiv” peut s’attendre \u00e0 des prix attractifs. Le groupe de hackers gagnant a re\u00e7u un prix totalisant 530 000 dollars am\u00e9ricains pour avoir men\u00e9 \u00e0 bien l’attaque en deux \u00e9tapes. De plus, Tesla a offert au groupe un mod\u00e8le 3 en guise de prix.\n<\/p>\n
Bureau \u00e9ditorial finanzen.net\n<\/p>\n
L’effet de levier doit \u00eatre compris entre 2 et 20<\/p>\n<\/div>\n<\/div>\n
Pas de donn\u00e9es<\/p>\n<\/div>\n
<\/p>\n