HN5515
Tesla Wall Connectorの脆弱性:ファームウェアのダウングレード制限を回避する方法
Tesla Wall Connector bootloader bypasses the firmware downgrade ratchet
p_stuart82・2か月前
Tesla Wall Connector bootloader bypasses the firmware downgrade ratchet
Tesla Wall Connectorにおいて、ブートローダーの仕組みを悪用することで、ファームウェアのダウングレード制限を回避できてしまう問題が報告されています。
なんでわざわざ充電器のブートローダーをハックしなきゃいけないんだ?友達が気にしてるからさ。
第3世代のウォールコネクターは最悪だ。
ガレージの中にオフにできないWi-Fiアクセスポイントを作るんだよ。
TeslaWallConnector_<unique-id>
以前はファームウェアをダウングレードしてこれを無効化できたんだけど、この記事を見る限りTeslaはその抜け穴を塞いじゃったみたいだな。
何としてでもファームウェアをハックして、この機能を無効にしたいところだ。
あと、接続されたTesla車が充電ケーブルかWi-Fi経由で強制的にOTAアップデートを走らせる可能性があるって聞いたけど、自分では検証できてない。
よく言っておくぞ。
所有者が自分のハードウェアを制御するためにファームウェアをダウングレードするのは『ハック』じゃない。
もし攻撃者がそれをやっているなら、それはもう物理的なセキュリティが突破されているってことだ。