"Wir sind nicht der böse Außenseiter, sondern eigentlich der Insider, uns gehört das Auto", sagte Christian Werling, einer der Forscher, gegenüber TechCrunch, "und wir wollen diese 300 Dollar für die Sitzheizung im Fond nicht bezahlen". Er nahm sich auch die Zeit, in Laiensprache zu erklären, wie sie es genau machen.
Der Hack besteht darin, die Spannung an der AMD-Prozessoreinheit des Infotainmentsystems zu ändern und die CPU so auszutricksen, dass sie einen manipulierten Code akzeptiert, der den Zugriff auf die Funktionen ermöglicht: "Wenn wir es im richtigen Moment tun, können wir die CPU austricksen, damit sie etwas anderes tut. Sie hat einen Schluckauf, überspringt einen Befehl und akzeptiert unseren manipulierten Code. Das ist im Grunde das, was wir tun", sagte er.
Sobald die Forscher Zugang haben, können sie dauerhafte Änderungen am System vornehmen, z. B. die Sitzheizung aktivieren, die Leistung verbessern oder das vollständige Selbstfahren freischalten. Derzeit sind dies Funktionen, die der Durchschnittskunde nur dann erhalten kann, wenn er bereit ist, dafür Geld auszugeben, obwohl das Auto, das er besitzt, bereits für diese Funktionen ausgerüstet ist.
Den Forschern zufolge kann diese spezielle Art von Hack nicht gepatcht werden, es sei denn, Tesla rüstet den Prozessor des Infotainmentsystems auf. Das bedeutet, dass der Hack in absehbarer Zeit bei allen bereits hergestellten Modellen funktionieren dürfte. Wenn diese Art von Hacks alltäglich wird, könnte sie den langfristigen Abonnementmodellen einen Strich durch die Rechnung machen.
Die Forscher werden ihre Forschungsergebnisse nächste Woche auf der Black Hat-Konferenz für Cybersicherheit in Las Vegas vorstellen.
