Nevertheless I now can remotely run commands on 25+ Tesla‘s in 13 countries without the owners knowledge.
Regarding what I‘m able to do with these Tesla‘s now.
This includes disabling Sentry Mode, opening the doors/windows and even starting Keyless Driving.
I could also query the exact location, see if a driver is present and so on. The list is pretty long. And yes, I also could remotely rick roll the affected owners by playing Rick Astley on Youtube in their Tesla‘s!
jne…
LISÄYS
Since these important facts seem to drown between other comments, I‘ll add them here again ![]
This is not a vulnerability in Tesla‘s infrastructure. It‘s the owners faults. That‘s why I would need to report this to the owners as stated above.
Jotenkin toki tuntuu siltä, että tällaisia virheitä ei pitäisi olla mahdollista tehdä.
Se oli jokin appi joka ei ollut päivittynyt. Tämä ei siis ollut Teslan päässä korjattavissa. Colombolla on tuohon lisää twiittejä, kannattaa nekin linkittää.
Ongelma korjaantui kai sillä että tämän apin käyttäjät kirjautuivat uudestaan sisään appiin
Vain jamppoja joilla oli netissä julkisesti tökittävissä kolmannen osapuolen appi jonka kautta pääsi käsiksi Tesla APIn tokeneihin. Jotka kai ovat voimassa 2kk kerrallaan.
Ding ding ding… TeslaMate with Grafana. A lot of Grafana installs apparently have default admin/pass which means you can login and pull the tokens…
Eli siis stupid user error. Ei pidä pystytellä softia joihin syöttää Tesla-tunnareitaan jos ei ymmärrä mitä on tekemässä ja osaa pitää softaa turvallisesti hostattuna.
Tesla invalidoi API tokenit joka tarkoittaa uudelleenkirjautumista kaikille Teslan APIn käyttäjille.
At approximately 6:30 UTC, we saw the simultaneous expiry of several thousand Tesla authentication tokens from Tesla’s side. Many TezLab members will need to sign in again in order to re-establish the connection to their vehicles. We apologize for any inconvenience!
Ainoa mistä voi teoriassa dissata Teslaa on että tämä API ei sisällä oikeuksien segmentointia, eli et voi applikaatiokohtaisesti antaa oikeuksia vain pieneen osaan APIn ominaisuuksista joka vähentäisi harmia jos tokeni vuotaa. Toisaalta jos softat tekee ja hostaa oikein, tokenit eivät vuoda.
Voi olla, että lottona tulee pitkässä juoksuna kalliimmaksi kuin “turvalliset osakkeet”.
Eihän osakepoiminta voi tulla kalliiksi kun ostaa halvalla ja myy kalliilla/kun on noussut! Indeksiä ei edes halvalla voi ostaa kun se s@@tana nousee aina vaan!!1
Juu, näinhän se on. Ajoitus ei oo ollut oikein mun juttu. Melkein kaikilla lapuilla on tullut jo riittävästi turpaan, joten etsin jonkun halvemman harrastuksen (esim. ryyppääminen tai purjehdus). OSTin laput olen jo henkisesti arvioinut arvottomiksi, joten jos tuolta jotain saa pois vuoden parin päästä, niin kaikki on plussaa!
Minulla myös oli aloituksessani huono ajoitus ja huono maltti. Nyt sijoittamisen 2.0 vaiheessa sijoitan pieniä summia poimimalla laatuyhtiöitä kuvittelemistani “ostopaikoista”. Sitten odotan vesikielellä laskuja jotta voin ostaa samaa kamaa halvemmalla. En odota nousua. Kyllä se sitten joskus nousee itsekseen, kunhan nyt aluksi laskisi jotta ostot olisivat perustellumpia. Osan voin myydä pienistä nousuista, mutta laskeneita en myy.
Osakepaino 10%
Niin no tarkoitin lähinnä, että jos/kun valinnut hyvän yhtiön niin ei myydä paperikäsin jos hiukan laskee vaan odotetaan uutta ostopaikkaa. Ja toisaalta ainakin itse ajattelen niin, että voittojen kotiuttaminen kuuluu asiaan.
Voit toki itse katsoa palstasuosikkien käyriä esim. Harvia, Qt, Kamux, Tokmanni ja miettiä, että kannattaako välillä myydä vai ei.
Tarkoitus ei ollut varsinaisesti ivailla, vaan tuoda tosiaan se asia esille, että vaikka yhtiö kuinka vaikuttaisi hyvältä keissiltä niin mitä vain voi tapahtua. Kuten tuo Lion homma todisti. Ehkä pieni hyväntahtoinen piikkini ei välittynyt ihan viestin muodossa parhaiten… Oli vaan hauska lukea ekan varoitteluita hypestä kun oli itse yhden “hypejunan” pääarkkitehtina
Tuskin @Pohjolan_Eka kauheasti viestistäni pahastui, toivottovasti ei, koska se ei sellaiseksi ollut tarkoitettu.
Edit.
Tuo minun kommentti ei siis todellakaan ollut mikään vasta-argumentti Hyzon karhuiluun, ihan hyvää settiähän se Ekan karhuilu oli.
Älä luovuta ja lannistu. Sijoittaminen on pitkäjänteistä hommaa. Osakkeiden ostaminen on mukava harrastus ja parhaimmillaan hyvinkin palkitsevaa.
Itse aloitin vuonna 2011 osakkeiden ostamisen. Tätä ennen olin ostanut lähinnä rahastoja. Itse tein alkuun tappiota, ostin yhtiöitä salkkuun liian kalliilla käytännössä perehtymättä lainkaan, ostin warrantteja, viputuotteita, jotka knockasivat ja turpiin tuli. Tuijotin ruutua ja indeksejä taukoamatta ja otin hulluja riskejä johdannaisilla.
Tappiot opetti perehtymään yhtiöihin ja markkinoiden liikkeisiin. Perehtyminen auttoi, hyvät osakepoiminnat onnistui kerta kerralla paremmin ja paremmin ja oma pääoma on kasvanut mukavasti reilussa 10 vuodessa.
Osakesijoittaminen vaatii aikaa ja innostusta. Tee oma sijoitussuunnitelma ja noudata sitä, jos raha polttelee liikaa tilillä. Jos kiinnostus ei riitä, niin jatka edes passiivisena sijoittajana rahastojen kanssa. Pitkässä juoksussa todennäköisesti se kannattaa.
Tesla ei ole mulle vain autoyhtiö Laitan rahani siihen nyt ja tulevaisuudessa paljolti muiden syiden takia.
Tärkein syyni Inderesiin rekisteröitymisessä oli vastavoiman luominen Keisarin Tesla-näkemyksille. Kiva huomata että tavoite on onnistunut, kun näin paljon meidän väännöt herättää kuhinaa.
]
” 
Melkein kaikilla lapuilla on tullut jo riittävästi turpaan, joten etsin jonkun halvemman harrastuksen (esim. ryyppääminen tai purjehdus). OSTin laput olen jo henkisesti arvioinut arvottomiksi, joten jos tuolta jotain saa pois vuoden parin päästä, niin kaikki on plussaa!
