Introduction
Un chercheur en sécurité a réussi à exécuter le système d'exploitation de la Tesla Model 3 sur son bureau en utilisant des pièces provenant de voitures accidentées. L'objectif était de comprendre les mécanismes internes de la voiture et de participer au programme de chasse aux bugs de Tesla.
Contexte Technique
Le système informatique de la Tesla Model 3 se compose de deux parties : l'unité de contrôle des médias (MCU) et l'ordinateur de pilotage automatique (AP). Le chercheur a acheté ces pièces sur eBay, provenant de voitures accidentées, pour environ 200 à 300 dollars. Pour alimenter le système, il a utilisé une alimentation électrique ajustable et a connecté un écran tactile à l'aide d'un câble spécifique.
Le chercheur a également utilisé les schémas électriques publiés par Tesla pour comprendre les connexions entre les différents composants. Il a découvert que le câble utilisé pour connecter l'écran est similaire à un câble LVDS utilisé dans les voitures BMW, mais avec un connecteur différent.
Analyse et Implications
Une fois le système en marche, le chercheur a pu interagir avec lui en utilisant un réseau interne et un serveur web. Il a découvert que le système utilise un serveur SSH et un serveur web pour les diagnostics. Cela soulève des questions sur la sécurité de ces systèmes et la possibilité de vulnérabilités.
Le chercheur a également constaté que Tesla propose un programme de root pour les chercheurs qui trouvent des vulnérabilités, leur permettant d'accéder au système en tant que root et de poursuivre leurs recherches.
Perspective
Cette expérience montre que les systèmes informatiques des voitures peuvent être étudiés et compris en dehors de leur contexte d'origine. Cela peut avoir des implications pour la sécurité et la confidentialité des données des véhicules. Il est important de surveiller les développements dans ce domaine et de prendre des mesures pour assurer la sécurité et la confidentialité des données.
