Bir Rus, Tesla elektrikli arabasını kontrol etmek için bir Telegram botu yarattı

Grozni'den bir geliştirici olan Ramzan Shakhbiev, Tesla'nın uzaktan kumandası için bir Telegram botu yazdı. O yayınladı

Programın nasıl çalıştığını gösteren video. Tartışmak

Bot, Tesla'nın tescilli mobil uygulamasının yerini alıyor.Bu fikir, geliştiricinin aklına bu uygulamadaki güvenlik açıklarını ararken bir anda geldi. Ramzan, Tesla'nın sitede ve mobil programlarda yetkilendirme için OAuth 2.0 protokolünü kullandığını keşfetti. Bu, bot aracılığıyla oturum açmamıza, gerekli tüm jetonları almamıza ve tüm API yöntemlerini toplamamıza izin verdi. Sonuç olarak bot, Tesla sunucularıyla doğrudan "iletişim kurar".

Bot aracılığıyla iklim kontrolünü kontrol edebilirsiniz,arabanın şarj ve medya sistemi, bellenimi güncelleme, bagaj açma, korna, yanıp sönen farlar. Bot ayrıca mevcut pil seviyesini güç rezervi ve mevcut konum belirleme ile gösterebilir.