我有幸尝试破解的有趣事物之一是特斯拉Model 3。它内置了网络浏览器，享有免费的高级LTE网络，并且支持OTA。这简直就是一个高速移动的联网计算机。
"So basically set your smartphone's name to %x%x%x%x and test for format string vulns in connected devices" — Eهاв Huسein (@__Obzy__)
我这么起名是想，这个名字可能会在特斯拉的某个内部车辆管理网站上显示，或者在我的账户里的某个功能里。
我还花了不少时间研究内置的网络浏览器。虽然没折腾出什么大动静，但尝试让它加载文件或奇怪的URI也挺有意思的。
那天晚上没找到什么，我就放弃了，忘了我把车名设成了一个盲XSS。
June, 2019
在一次自驾游中，一块大石头不知从哪儿飞来，把我的挡风玻璃砸裂了。
Vulnerable Page URLhttps://redacted.teslamotors.com/redacted/5057517/redactedExecution Originhttps://redacted.teslamotors.comRefererhttps://redacted.teslamotors.com/redacted/5YJ31337
VIN: 5YJ3E13374KF2313373Car Type: 3 P74DBirthday: Mon Mar 11 16:31:37 2019Car Version: develop-2019.20.1-203-991337dCar Computer: iceSOE / USOE: 48.9, 48.9 %SOC: 54.2 %Ideal energy remaining: 37.2 kWhRange: 151.7 miOdometer: 4813.7 milesGear: DSpeed: 81 mphLocal Time: Wed Jun 19 15:09:06 2019UTC Offset: -21600Timezone: Mountain Daylight TimeBMS State: DRIVE12V Battery Voltage: 13.881 V12V Battery Current: 0.13 A: trueUI Mode: comfortLanguage: EnglishService Alert: 0X0
此外，还有关于固件、CAN数据、地理围栏、配置和一些听起来很有意思的代号功能的标签。
