Hakeri tregon mënyra të fshehta për të zhbllokuar makinat Tesla

Duke ridrejtuar komunikimet midis telefonit celular të pronarit të makinës, ose çelësave, dhe makinës, të huajt mund të mashtrojnë sistemin e hyrjes duke menduar se pronari ndodhet fizikisht pranë automjetit.

Një hak i efektshëm në makinat Tesla Model 3 dhe Y do t'i lejonte një hajduti të zhbllokonte një automjet, ta niste dhe të largohej me shpejtësi, sipas Sulltan Qasim Khan, konsulent kryesor i sigurisë në Mançester, firma e sigurisë NCC Group me bazë në Mbretërinë e Bashkuar. Duke ridrejtuar komunikimet midis telefonit celular të pronarit të makinës, ose çelësave, dhe makinës, të huajt mund të mashtrojnë sistemin e hyrjes duke menduar se pronari ndodhet fizikisht pranë automjetit.

Hakimi, tha zoti Khan, nuk është specifik për Tesla-n, megjithëse ai e demonstroi teknikën në Bloomberg News në një nga modelet e veturave të saj. Përkundrazi, është rezultat i ngatërrimit të tij me sistemin e hyrjes pa çelës të Teslës, i cili mbështetet në atë që njihet si një protokoll Bluetooth me energji të ulët.

Nuk ka asnjë provë që hajdutët e kanë përdorur hakimin për t'iu qasur në mënyrë të gabuar automjeteve Tesla. Prodhuesi i makinave nuk iu përgjigj një kërkese për koment. NCC siguroi detaje të gjetjeve të saj për klientët e saj në një shënim të dielën, tha një zyrtar atje.

Khan tha se ai kishte zbuluar potencialin për sulm ndaj Tesla-s dhe se zyrtarët e kompanisë nuk e konsideronin çështjen një rrezik të rëndësishëm. Për ta rregulluar atë, prodhuesi i makinave do të duhet të ndryshojë harduerin e tij dhe të ndryshojë sistemin e tij të hyrjes pa çelës, tha zoti Khan. Zbulimi vjen pasi një studiues tjetër i sigurisë, David Colombo, zbuloi një mënyrë për të rrëmbyer disa funksione në automjetet e Tesla, si hapja dhe mbyllja e dyerve dhe kontrolli i volumit të muzikës.

Protokolli BLE u krijua për të lidhur me lehtësi pajisjet së bashku përmes internetit, megjithëse është shfaqur gjithashtu si metodë që hakerët e shfrytëzojnë për të zhbllokuar teknologjitë inteligjente, duke përfshirë bravat e shtëpive, makinat, telefonat dhe laptopët, tha zoti Khan. NCC Group tha se ishte në gjendje të kryente sulmin ndaj disa prodhuesve të tjerë të makinave dhe pajisjeve të kompanive teknologjike.
Bravat inteligjente Kwikset Kevo që përdorin sisteme pa çelës me telefonat iPhone ose Android preken nga i njëjti problem, tha zoti Khan. Kwikset tha se klientët që përdorin një iPhone për të aksesuar bllokimin mund të aktivizojnë vërtetimin me dy faktorë në aplikacionin e kyçjes. Një zyrtar shtoi gjithashtu se bravat e përdorura nga iPhone kanë një afat kohor prej 30 sekondash, duke ndihmuar në mbrojtjen kundër ndërhyrjeve.

Kwikset do të përditësojë aplikacionin e tij Android në "verë", tha kompania.

“Siguria e produkteve të Kwikset është e një rëndësie të madhe dhe ne jemi partnerë me kompani të njohura sigurie për të vlerësuar produktet tona dhe për të vazhduar të punojmë me ta për të siguruar që po ofrojmë sigurinë më të lartë të mundshme për konsumatorët tanë,” tha një zyrtar.

Një përfaqësues në Bluetooth SIG, kolektivi i kompanive që menaxhon teknologjinë tha: "Grupi i Interesit Special të Bluetooth i jep përparësi sigurisë dhe specifikimet përfshijnë një koleksion funksionesh që u ofrojnë zhvilluesve të produkteve mjetet që u nevojiten për të siguruar komunikimin midis pajisjeve Bluetooth.

"SIG gjithashtu ofron burime arsimore për komunitetin e zhvilluesve për t'i ndihmuar ata të zbatojnë nivelin e duhur të sigurisë brenda produkteve të tyre Bluetooth, si dhe një program përgjigjeje ndaj cenueshmërisë që punon me komunitetin e kërkimit të sigurisë për të trajtuar dobësitë e identifikuara brenda specifikimeve të Bluetooth në një mënyrë të përgjegjshme. .”

Zoti Khan ka identifikuar dobësi të shumta në produktet e klientëve të NCC Group dhe është gjithashtu krijuesi i Sniffle,