Tesla Model 3 Computer auf dem Schreibtisch mit gebrauchten Teilen betreiben

Hardware-Aufbau aus ausgeschlachteten Teilen

Ein Forscher benötigte Tesla-Hardware für Bug-Bounty-Recherchen und beschaffte Komponenten aus Unfallfahrzeugen. Der Tesla Model 3-Computer besteht aus zwei Teilen: der MCU (Media Control Unit) und dem Autopilot-Computer (AP), die übereinander geschichtet sind. Die Einheit ist iPad-groß, etwa so dick wie ein 500-seitiges Buch und kommt in einem wassergekühlten Metallgehäuse.

Die Suche nach "Tesla Model 3 MCU" auf eBay zeigte mehrere Angebote im Bereich von 200-300 US-Dollar von Verwertungsunternehmen, die Unfallwagen zerlegen. Diese Verkäufer zeigen oft Fotos des Originalfahrzeugs und ermöglichen die Filterung nach Teilen vom selben Auto.

Benötigte Komponenten

• DC-Netzteil: Verstellbares 0-30V-Modell, 10A-Version empfohlen (der Aufbau kann bis zu 8A Spitzenstrom verbrauchen)
• Touchscreen-Modul: Von einem ausgeschlachteten Model 3, für 175 US-Dollar auf eBay gefunden
• Display-Kabel: 6-poliges Kabel mit Rosenberger 99K10D-1D5A5-D-Stecker (2 Pins für 12V/Masse, 4 für Daten)

Das Kabel erwies sich als schwierig einzeln zu beschaffen. Tesla veröffentlicht öffentlich zugängliche "Electrical Reference"-Dokumente auf ihrer Service-Website, die genaue Pin-Konfigurationen zeigen. Der Forscher entdeckte, dass das Kabel LVDS-Kabeln ähnelt, die in BMW-Fahrzeugen verwendet werden, und bestellte eine kompatible Version.

Hochfahren und Netzwerkzugriff

Mithilfe von Tesla-Schaltplänen und Online-Referenzen identifizierte der Forscher die richtigen Pins für 12V und Masse an den abgeschnittenen Kabeln des Computers. Nach dem Anschließen der Netzteil-Klemmen an die abisolierten Drähte begannen rote LEDs zu blinken und der Computer startete.

Ohne Bildschirm war die Interaktion eingeschränkt. Der Forscher schloss ein Ethernet-Kabel an den Port neben dem Stromanschluss an. Das interne Netzwerk des Autos verfügt nicht über DHCP, erfordert also manuelle IP-Konfiguration: 192.168.90.X/24 mit X höher als 105, um Konflikte zu vermeiden.

Details zum internen Netzwerk

Aus einer älteren /etc/hosts-Datei, die auf Reddit gefunden wurde:

• 192.168.90.100 cid ice # mcu
• 192.168.90.102 gw # gateway
• 192.168.90.103 ap ape # autopilot
• 192.168.90.105 ap-b ape-b # auch autopilot
• 192.168.90.60 modem # hat den ftp-server

SSH auf Port 22 und ein Webserver auf Port 8080 waren auf 192.168.90.100 (der MCU) geöffnet, was bestätigt wurde, dass sie auch auf neueren Modellen noch zugänglich sind.