Tesla és una empresa coneguda per la seva agenda en el seu camp, però quan es tracta de ser propensa a que els pirates informàtics segrestin els seus recursos informàtics per minar criptomonedes , resulta ser com tothom.
Segons l'empresa de seguretat al núvol RedLock, Tesla s'uneix ara a la llista d'empreses propenses al "Cryptojacking", un procés que implica el robatori de la potència de processament de l'ordinador per minar criptomonedes com Bitcoin o Monero. Segons s'informa, els pirates informàtics van prendre el control de la consola de Kubernetes de Tesla (que ajuda a administrar un "entorn gestionat per implementar aplicacions en contenidors" dissenyat per Google), que no tenia cap protecció amb contrasenya. Els pirates informàtics van instal·lar i executar el programari de criptomineria. Els pirates informàtics van configurar l'script de mineria de manera que el sistema de seguretat no va poder detectar l'activitat maliciosa. Els pirates informàtics van utilitzar CloudFlare per ocultar la IP real del grup de mineria. El programari es va configurar per reduir l'ús de la CPU per evitar la detecció.
Els pirates informàtics van poder accedir al compte d'AWS de Tesla, que contenia dades de telemetria importants, amb l'ajuda d'un dels pods de Kubernetes. A més, un dels pods es va utilitzar per a la mineria de criptomonedes . Els pirates informàtics van utilitzar CloudFlare per ocultar la IP real del grup de mineria.
Els investigadors van divulgar la informació a Tesla i la companyia es va traslladar immediatament a descontaminar la seva plataforma en núvol en un dia. La investigació del fabricant de vehicles diu que l'exposició de dades era mínima, però aquest incident va demostrar que el criptojacking podria ser una amenaça de seguretat àmplia.
No és la primera vegada que passa això. Anteriorment, la firma va trobar moltes altres consoles Kubernetes accessibles per Internet sense cap contrasenya de la qual algunes d’aquestes pertanyen a les empreses Avia i Gemalto.
Què en penses? Comparteix les teves opinions amb nosaltres als comentaris següents.
