Хакери використовували потужності серверів Tesla для майнингу криптовалют

21 лютого 2018, 15:08

Невідомі хакери зламали хмарні сервери, які використовує автомобільна компанія Tesla, і використовували їх для майнингу криптовалюти.

Такий злом вдався з банальної причини: одна з консолей не була захищена паролем, повідомляється в блозі фахівців з кібербезпеки, компанії Redlock.

За допомогою цієї консолі зловмисники отримали доступ до хмарної інфраструктури компанії на базі Amazon Web Services і використовували потужності для майнингу.

Відео дня

"Хакери також сховали справжню IP-адресу сервера пулу для майнингу за CloudFlare, безкоштовною службою доставки контенту (CDN). Хакери можуть використовувати нову IP-адресу на вимогу, реєструючи безкоштовні служби CDN. Це робить з'ясування IP-адреси ще більш складним завданням. Крім того, програмне забезпечення для розробки було налаштоване на використання нестандартного порту, що ускладнює виявлення шкідливої активності на основі трафіку порту", - відзначають фахівці Redlock.

У RedLock відразу сповістили компанію про витік і пролом був закритий. За словами представника Tesla, дані користувачів при цьому не постраждали.

До слова, представники RedLock заявили, що будь-які вкрадені дані з хмари Tesla не принесли б хакерам стільки прибутку, як майнинг на його потужностях. Річ у тім, що хакерам вдалося отримати доступ тільки до телеметрії автомобілів.

Раніше НВ повідомляло, що креативний власник Tesla встановив обладнання для майнингу прямо в багажнику свого авто. Згідно з деякими підрахунками, майнинг-ферма в багажнику Tesla буде споживати близько 58 кіловат на добу. Це ж кількість енергії споживає автомобіль на 278 кілометрів.

Таким чином, під час установки устаткування для майнингу, яке буде живитися завдяки електрокару Tesla, власник повинен повністю відмовитися від їзди на своєму автомобілі і постійно заряджати його безкоштовною електроенергією, щоб така майнинг-ферма була прибутковою.