Essayez Tesla Model 3 ?
Configurez votre véhicule Tesla Model 3 ou demandez un essai gratuitement.
C’est bien connu, il est préférable de s’assurer l’entourage de « gentils crakers » pour fiabiliser un système informatique plutôt que de laisser les plus destructeurs provoquer des dommages coûteux, voire irréversibles.
Cela, la direction de Tesla en est bien consciente et joue le jeu, finalement rassurant pour les propriétaires des 3 modèles de la marque, avec des résultats positifs. Les récompenses pouvaient s’élever jusqu’à 15.000 dollars (environ 13.000 euros) l’an dernier par bogue signalé. Ce plafond pourrait être prochainement pulvérisé.
Le constructeur américain va plus loin dans sa traque des failles sur ses systèmes de communication. Il va livrer sa Model 3 aux bidouilleurs les plus talentueux et réunis dans le cadre du traditionnel concours Pwn2Own organisé par Zero Day Initiative (ZDI) de Trend Micro. Cette année, l’événement se déroulera du 20 au 22 mars prochains, à Vancouver, au Canada.
Les candidats auront la possibilité d’effectuer 3 essais, de 5 minutes chacun au maximum, pour modifier le fonctionnement d’un des systèmes de communication (Autopilot, Bluetooth, WiFi, Infodivertissement, etc.) de la Model 3.
En plus d’un exemplaire de la voiture, des récompenses de 35.000 à 250.000 dollars (30.000 à 220.000 euros) seront attribuées à ceux qui auront réussi à pirater l’un ou plusieurs des softs concernés.
The biggest prize will be $250,000 for hacks that execute code on the car’s gateway, autopilot, or VCSEC. A gateway is the central hub that interconnects the car’s powertrain, chassis, and other components and processes the data they send. The autopilot is a driver assistant feature that helps control lane changing, parking, and other driving functions. Short for Vehicle Controller Secondary, VCSEC is responsible for security functions, including the alarm.
These three systems represent the most critical parts of a Tesla, so it’s not hard to see why hacks that target them are eligible for such huge payouts. To qualify, the exploits must force the gateway, autopilot, or VCSEC to communicate with a rogue base station or other malicious entity. Meanwhile, a denial-of-service attack that takes out the car’s autopilot will pay $50,000.
Pwn2Own will pay $100,000 for hacks that attack the Tesla’s key fob or Phone-as-Key either by achieving code execution, unlocking the vehicle, or starting the engine without using the key. The competition will also pay a $100,000 add-on prize for winning hacks in another category that attack the car’s controller area network, or CAN bus. This system allows microcontrollers and devices to communicate with each other.
Yet another category of hacks will target the Tesla’s infotainment system. Hacks that escape the security sandbox or escalate privileges to root or access the OS kernel will fetch $85,000. Otherwise, an infotainment hack will receive $35,000.
Last, Wi-Fi or Bluetooth hacks will pay $60,000. A separate add-on payment of $50,000 will be paid for winning hacks that achieve persistence, which means they maintain root access even after a reboot.