Tesla hija kumpanija magħrufa għall-aġenda tagħha fil-qasam tagħha, iżda meta niġu għall-fatt li hija suxxettibbli għall-hackers li jaħtfu r-riżorsi tal-kompjuter tagħha biex jimminaw il-Kriptomunita , tirriżulta li hija bħal kulħadd.
Skont il-kumpanija tas-sigurtà tal-cloud RedLock, Tesla issa qed tingħaqad mal-lista ta’ kumpaniji li kienu suxxettibbli għall-hekk imsejjaħ “Cryptojacking” - proċess li jinvolvi s-serq tal-qawwa tal-ipproċessar tal-kompjuter tiegħek biex timmina kriptomuniti bħal bitcoin jew Monero. Jingħad li l-hackers ħadu kontroll tal-console Kubernetes ta’ Tesla (li tgħin biex tamministra “ambjent immaniġġjat għall-iskjerament ta’ applikazzjonijiet f’kontejners” iddisinjat minn Google) li ma kellux protezzjoni bil-password. Il-hackers installaw u mexxew is-softwer tal-kripto-mining. Il-hackers ikkonfiguraw l-iskritt tal-mining b’tali mod li s-sigurtà ma rnexxilhiex tidentifika l-attività malizzjuża. Il-hackers użaw CloudFlare biex jaħbu l-IP veru tal-mining pool. Is-softwer kien ikkonfigurat sabiex inaqqas l-użu tas-CPU biex jevita li jiġi skopert.
Il-hackers irnexxielhom jaċċessaw il-kont tal-AWS ta' Tesla li kien fih dejta telemetrika importanti bl-għajnuna ta' wieħed mill-pods tal-kubernetes. Barra minn hekk, wieħed mill-pods intuża biex iwettaq tħaffir tal-kriptomunita . Il-hackers użaw CloudFlare biex jaħbu l-IP vera tal-mining pool.
Ir-riċerkaturi żvelaw l-informazzjoni lil Tesla u l-kumpanija immedjatament imxiet biex tiddekontamina l-pjattaforma tas-sħab tagħha f'ġurnata. L-investigazzjoni tal-produttur tal-karozzi tgħid li l-espożizzjoni tad-dejta kienet minima iżda dan l-inċident wera li l-kriptojacking jista 'potenzjalment ikun theddida wiesgħa għas-sigurtà.
Din mhix l-ewwel darba li ġara. Preċedentement, id-ditta sabet ħafna konsols oħra ta 'Kubernetes li huma aċċessibbli fuq l-internet mingħajr ebda password li wħud minn dawn jappartjenu lill-kumpaniji Avia u Gemalto.
X'taħseb dwarha? Aqsam l-opinjonijiet tiegħek magħna fil-kummenti hawn taħt.
