Джейлбрейк Tesla и разблокировка платных функций

Ведомство Берлинского Технического Университета представило метод разблокировки инфотейнмент-систем, функционирующих на основе процессоров AMD. Этот актуальный метод применяется во всех последних моделях Tesla и предоставляет исследователям способность к запуску любого программного обеспечения и активации платных функций автомобилей.

Специально разработанная атака исследователей позволяет извлечь уникальный RSA-ключ, привязанный к аппаратному обеспечению (Tesla использует этот ключ для аутентификации автомобилей в своей сервисной сети). Кроме того, этот метод позволяет активировать программно ограниченные функции, включая подогрев сидений и «Acceleration Boost«, за которые обычно владельцы автомобилей Tesla вынуждены дополнительно платить. Важно отметить, что данной методикой невозможно разблокировать функцию «Full-Self Driving» (FSD), известную как знаменитый «автопилот» от Tesla.

Свои исследовательские результаты специалисты представят на конференции BlackHat 2023 в текущем месяце. Уже сейчас стало известно, что они обнаружили, что лицо, обладающее физическим доступом к плате блока инфотейнмента и подключения ECU (ICE) автомобиля, может использовать известную атаку на AMD Secure Processor (ASP), который является основой для управления системами инфотейнмента блока MCU-Z.