Exécution de l'ordinateur de la Tesla Model 3 sur un bureau avec des pièces de récupération

Configuration matérielle à partir de pièces de récupération

Un chercheur avait besoin de matériel Tesla pour des recherches de bug bounty et s'est procuré des composants provenant de véhicules accidentés. L'ordinateur de la Tesla Model 3 se compose de deux parties : l'unité de contrôle multimédia (MCU) et l'ordinateur de pilotage automatique (AP) superposés. L'unité a la taille d'un iPad, à peu près aussi épaisse qu'un livre de 500 pages, et est logée dans un boîtier métallique refroidi à l'eau.

Une recherche de "Tesla Model 3 MCU" sur eBay a révélé plusieurs annonces dans la fourchette de 200 à 300 dollars provenant d'entreprises de démantèlement qui démontent les voitures accidentées. Ces vendeurs incluent souvent des photos du véhicule d'origine et permettent de filtrer les pièces provenant de la même voiture.

Composants requis

• Alimentation CC : Modèle réglable 0-30V, version 10A recommandée (la configuration peut consommer jusqu'à 8A en pointe)
• Module d'écran tactile : Provenant d'une Model 3 de récupération, trouvé à 175 dollars sur eBay
• Câble d'affichage : Câble 6 broches avec connecteur Rosenberger 99K10D-1D5A5-D (2 broches pour 12V/masse, 4 pour les données)

Le câble s'est avéré difficile à trouver individuellement. Tesla publie publiquement des documents de "référence électrique" sur son site de service, montrant les configurations exactes des broches. Le chercheur a découvert que le câble est similaire aux câbles LVDS utilisés dans les véhicules BMW et a commandé une version compatible.

Mise sous tension et accès réseau

En utilisant les schémas électriques de Tesla et des références en ligne, le chercheur a identifié les bonnes broches pour le 12V et la masse sur les câbles coupés de l'ordinateur. Après avoir attaché les pinces de l'alimentation aux fils dénudés, des LED rouges ont commencé à clignoter et l'ordinateur a démarré.

Sans écran, l'interaction était limitée. Le chercheur a connecté un câble Ethernet au port à côté du connecteur d'alimentation. Le réseau interne de la voiture ne dispose pas de DHCP, nécessitant une configuration IP manuelle : 192.168.90.X/24 avec X supérieur à 105 pour éviter les conflits.

Détails du réseau interne

D'après un ancien fichier /etc/hosts trouvé sur Reddit :

• 192.168.90.100 cid ice # mcu
• 192.168.90.102 gw # passerelle
• 192.168.90.103 ap ape # pilotage automatique
• 192.168.90.105 ap-b ape-b # aussi pilotage automatique
• 192.168.90.60 modem # a le serveur ftp

SSH sur le port 22 et un serveur web sur le port 8080 étaient ouverts sur 192.168.90.100 (le MCU), confirmés comme étant toujours accessibles sur les modèles plus récents.