サルベージ部品でデスクトップ上で動作するTesla Model 3コンピューター

サルベージ部品からのハードウェアセットアップ

研究者はバグバウンティ調査のためにTeslaハードウェアを必要とし、衝突事故車から部品を調達しました。Tesla Model 3のコンピューターは、MCU（メディア制御ユニット）と自動運転コンピューター（AP）の2つの部分で構成され、重ね合わせて配置されています。このユニットはiPadサイズで、500ページの本ほどの厚さがあり、水冷式の金属ケーシングに収められています。

eBayで「Tesla Model 3 MCU」を検索すると、衝突事故車を解体するサルベージ会社からの200〜300ドル台の複数の出品が見つかりました。これらの販売者は、元の車両の写真を掲載していることが多く、同じ車からの部品でフィルタリングすることも可能です。

必要なコンポーネント

• DC電源: 0-30V可変モデル、10Aバージョン推奨（セットアップはピーク時最大8Aを消費する可能性あり）
• タッチスクリーンモジュール: サルベージされたModel 3から、eBayで175ドルで入手
• ディスプレイケーブル: Rosenberger 99K10D-1D5A5-Dコネクタ付き6ピンケーブル（2ピンは12V/グラウンド用、4ピンはデータ用）

このケーブルは単体での調達が困難でした。Teslaはサービスウェブサイトで配線「電気リファレンス」文書を公開しており、正確なピン構成を示しています。研究者は、このケーブルがBMW車両で使用されるLVDSケーブルと類似していることを発見し、互換性のあるバージョンを注文しました。

電源投入とネットワークアクセス

Teslaの回路図とオンラインリファレンスを使用して、研究者はコンピューターの切断されたケーブルの正しい12Vおよびグラウンドのピンを特定しました。電源供給クリップを剥き出しのワイヤーに取り付けた後、赤色LEDが点滅し始め、コンピューターが起動しました。

画面がないため、操作は限られていました。研究者は電源コネクタの隣にあるポートにイーサネットケーブルを接続しました。車両の内部ネットワークにはDHCPがなく、手動でのIP設定が必要です：192.168.90.X/24（Xは105より大きく、競合を避けるため）。

内部ネットワークの詳細

Redditで見つかった古い/etc/hostsファイルより：

• 192.168.90.100 cid ice # mcu
• 192.168.90.102 gw # ゲートウェイ
• 192.168.90.103 ap ape # 自動運転
• 192.168.90.105 ap-b ape-b # 自動運転も
• 192.168.90.60 modem # ftpサーバーあり

ポート22のSSHとポート8080のウェブサーバーが192.168.90.100（MCU）で開放されており、新しいモデルでも依然としてアクセス可能であることが確認されました。