Wenn jemand das Tesla-System hackt, sollte es sich um private Informationen handeln. Ein kürzlich durchgeführter Tesla-Cloud-Hack wurde jedoch nicht durchgeführt, um Informationen zu erhalten, sondern um das Netzwerk zum Extrahieren der Kryptowährung zu nutzen. Das Problem wurde ursprünglich von der Cloud-Sicherheitsfirma RedLock entdeckt. Das Forschungsteam des Unternehmens notierte die Mining-Skripte. Es wurde festgestellt, wenn Computer aufgrund von Power Mining nur noch wenig Strom hatten. Die Skripte wurden auf Tesla-Systemen gefunden.
Der von der Firma dokumentierte Ereignisbericht berichtete über die Entdeckung einer ungeschützten Kubernetes-Konsole, die zum Tesla gehörte. Mit Kubernetes werden Websites, die auf einer Cloud-Plattform gehostet werden, automatisch bereitgestellt und skaliert. Das Open-Source-System von Google wird weltweit für weltweite Unternehmungen verwendet, und alle Hacker, die für den Zugriff auf die Tesla-Umgebung erforderlich sind, waren ungesicherte Konsolen. Tesla nutzt derzeit Webdienste von Amazon Web, der am weitesten verbreiteten Plattform auf dem Markt.
RedLock-Ermittler schrieben über den Vorfall: „Hacker hatten Teslas Kubernetes-Konsole infiltriert, die nicht durch ein Passwort geschützt war. In einem Kubernetes-Pod wurden Zugriffsdaten für die Tesla AWS-Umgebung verfügbar gemacht, die einen Amazon S3-Cube (Amazon Simple Storage Service) enthielt, der vertrauliche Daten wie Telemetrie enthielt. ” Die Firma sagte, dass mit zunehmender Popularität der Kryptowährung immer mehr Menschen versuchen, Mining-Systeme zu hacken.
“Der schwindelerregende Wert von Kryptowährungen veranlasst Hacker, ihren Fokus vom Stehlen von Daten auf den Diebstahl von Rechenleistung in öffentlichen Cloud-Umgebungen von Unternehmen zu verlagern. Die schlimme Netzwerkaktivität bleibt völlig unbemerkt. ” RedLock sagte in seinem Blogbeitrag.
Das Unternehmen veröffentlichte auch einige Vorschläge für Websites, um zu verhindern, dass die Cloud-Umgebung gehackt wird. Im Folgenden sind die Vorschläge aufgeführt, die das Unternehmen gestartet hat.
Überwachen Sie die Netzwerkeinstellungen: Laut RedLock sollte der Websitebesitzer in Tools investieren, mit denen die Ressourcen nach der Erstellung analysiert und anschließend einige Richtlinien für diese Ressource festgelegt werden können.
Netzwerkverkehr überwachen: Überwachen Sie den täglichen Verkehr auf Ihrer Website. Dies gibt einen Hinweis, wenn die Zahlen verdächtig sind. RedLock sagte, wenn Tesla Verkehr in seinem Netzwerk beobachtet hätte, hätte dieses Problem leicht erkannt werden können.
Suchen Sie nach verdächtigem Benutzerverhalten: RedLock empfahl, die Basislinie zu überwachen, die für die konstante und anschließende Überwachung gleichmäßiger Anomalien verwendet wird.
Ein Vertreter von Tesla schickte eine E-Mail an Ars Technica und sagte: „Wir unterhalten ein Bug-Bounty-Programm, um diese Art von Untersuchung zu fördern, und wir haben diese Sicherheitsanfälligkeit innerhalb von Stunden nach Kenntnisnahme behoben. Die Auswirkungen scheinen nur auf intern verwendete technische Testwagen beschränkt zu sein, und unsere erste Untersuchung ergab keinen Hinweis darauf, dass die Privatsphäre des Kunden oder die Sicherheit des Fahrzeugs in irgendeiner Weise beeinträchtigt wurden. ” Dies ist nicht das erste Mal, dass ein Unternehmen sein Konto in der Cloud nicht sichern kann. Der globale SIM-Kartenhersteller Gemalto und eine Versicherungsgesellschaft Aviva hatten eine große Lücke. Während sich die Kryptowährung von ihrem niedrigsten Wert erholt, müssen Unternehmen mit Cloud-Frameworks auf Exploit-Angriffe achten.
