tesla-security-research

Tesla セキュリティ研究 Tesla Model 3/Y インフォテインメントシステム（Intel Atom MCU、Linux 4.14.235）の脆弱性調査。Bugcrowd を通じて Tesla に責任を持って開示されました。 Tesla の ODIN 診断インターフェースのコマンドインジェクション脆弱性 CVE-2022-42008 を利用して、量産型 Tesla Model 3 で永続的な root アクセスを取得しました。そこから、ファームウェア更新後も持続する永続化手法 CVE-2022-42005, CVE-2022-42006...