Запуск компьютера Tesla Model 3 на столе с использованием запчастей от списанных автомобилей.

Аппаратная установка из утилизированных деталей

Исследователю для изучения уязвимостей в рамках программы bug bounty потребовалось оборудование Tesla, и он приобрел компоненты из разбитых автомобилей. Компьютер Tesla Model 3 состоит из двух частей: MCU (Медиа-контроллера) и компьютера автопилота (AP), расположенных слоями. Устройство размером с iPad, толщиной примерно как книга в 500 страниц, и заключено в металлический корпус с водяным охлаждением.

Поиск "Tesla Model 3 MCU" на eBay показал множество предложений в диапазоне $200-$300 от компаний по утилизации, которые разбирают разбитые автомобили. Эти продавцы часто включают фотографии исходного автомобиля и позволяют фильтровать детали от одной и той же машины.

Необходимые компоненты

• Источник питания постоянного тока: Регулируемая модель 0-30В, рекомендуется версия на 10А (установка может потреблять до 8А в пике)
• Модуль сенсорного экрана: Из утилизированной Model 3, найден за $175 на eBay
• Кабель дисплея: 6-контактный кабель с разъёмом Rosenberger 99K10D-1D5A5-D (2 контакта для 12В/земли, 4 для данных)

Кабель оказалось сложно найти отдельно. Tesla публикует документы "Electrical Reference" по электропроводке в открытом доступе на своём сервисном сайте, где показаны точные конфигурации контактов. Исследователь обнаружил, что кабель похож на LVDS-кабели, используемые в автомобилях BMW, и заказал совместимую версию.

Подача питания и доступ к сети

Используя схемы Tesla и онлайн-справочники, исследователь определил правильные контакты для 12В и земли на обрезанных кабелях компьютера. После подключения зажимов источника питания к зачищенным проводам начали мигать красные светодиоды, и компьютер запустился.

Без экрана взаимодействие было ограничено. Исследователь подключил Ethernet-кабель к порту рядом с разъёмом питания. Внутренняя сеть автомобиля не имеет DHCP, что требует ручной настройки IP: 192.168.90.X/24, где X больше 105, чтобы избежать конфликтов.

Детали внутренней сети

Из старого файла /etc/hosts, найденного на Reddit:

• 192.168.90.100 cid ice # mcu
• 192.168.90.102 gw # шлюз
• 192.168.90.103 ap ape # автопилот
• 192.168.90.105 ap-b ape-b # также автопилот
• 192.168.90.60 modem # имеет ftp-сервер

SSH на порту 22 и веб-сервер на порту 8080 были открыты на 192.168.90.100 (MCU), что подтверждено как всё ещё доступное на более новых моделях.