menu
24hmoney
Install 24HMoneyTải App
copy link
Phạm Mai Hương

Hacker trẻ tuổi tìm thấy lỗ hổng nhạy cảm trên phần mềm xe Tesla

Một hacker 19 tuổi từ Đức đã phát hiện ra một lỗ hổng trên phần mềm liên kết với xe Tesla, cho phép anh lấy địa chỉ email chủ xe và điều khiển một số chức năng xe.

Đầu tháng 1/2022, hacker 19 tuổi David Colombo phát hiện ra lỗ hổng trong một phần mềm mã nguồn mở bên thứ ba được sử dụng nhằm kết nối với xe Tesla tên TeslaMate. Lỗ hổng này cho phép anh xâm nhập từ xa và sử dụng một số chức năng như đóng mở cửa và bấm còi trên hơn 25 chiếc xe Tesla. Thêm vào đó, trong quá trình thông báo cho các chủ xe về lỗ hổng phần mềm, Colombo còn tìm được một lỗi trong phần mềm chìa khóa điện tử cho phép anh biết địa chỉ email của chủ xe.

Colombo cho biết lỗ hổng nằm trong một giao diện lập trình ứng dụng (API) của Tesla. Sau khi anh công khai phát hiện của mình trên Twitter, một người dùng khác đã gợi ý rằng có thể thông tin liên lạc của chủ xe có thể được lưu trong endpoint API. Trong cuộc phỏng vấn với Bloomberg Television, Colombo nói: “Khi tôi tìm được endpoint rồi, tôi có thể lấy được danh sách địa chỉ email gắn với chìa khóa điện tử bị ảnh hưởng”

Hacker trẻ tuổi đến từ Dinkelsbühl (Đức) cũng nói rằng đã chia sẻ các lỗ hổng với TeslaMate. Chỉ sau đó vài giờ, các kỹ sư của công ty này đã hoàn thành một bản vá để ngăn lỗi tương tự xảy ra trong tương lai. Tesla không phản hồi yêu cầu bình luận. Theo ý kiến của Columbo, tuy đây không phải phần mềm do chính Tesla phát hành, hãng xe này có thể làm tốt hơn trong công tác bảo mật đối với phần mềm trên xe của mình sản xuất.

Theo dõi 24HMoney trên GoogleNews
Nhà đầu tư lưu ý
24HMoney đã kiểm duyệt

Từ khóa (bấm vào mỗi từ khóa để xem bài cùng chủ đề)

Bạn có muốn trở thành chuyên gia trên 24HMoney? Hãy liên hệ với chúng tôi SĐT/ Zalo: 0981 935 283.

Để truyền thông cho doanh nghiệp, vui lòng liên hệ SĐT/ Zalo: 0908 822 699.

Hòm thư: phuongpt@24hmoney.vn
1 Bình luận
Thích Đã thích Thích
Bình luận
Chia sẻ
Cơ quan chủ quản: Công ty TNHH 24HMoney. Địa chỉ: Tầng 5 - Toà nhà Geleximco - 36 Hoàng Cầu, P.Ô Chợ Dừa, Quận Đống Đa, Hà Nội. Giấy phép mạng xã hội số 203/GP-BTTTT do BỘ THÔNG TIN VÀ TRUYỀN THÔNG cấp ngày 09/06/2023 (thay thế cho Giấy phép mạng xã hội số 103/GP-BTTTT cấp ngày 25/3/2019). Chịu trách nhiệm nội dung: Phạm Đình Bằng. Email: support@24hmoney.vn. Hotline: 038.509.6665. Liên hệ: 0908.822.699

Điều khoản và chính sách sử dụng



copy link
Quét mã QR để tải App Tài chính - Chứng khoán nhiều người dùng nhất cho điện thoại