Ar „Teslas“ yra saugios? Kaip piratai gali atakuoti sujungtus automobilius

Skelbimas

Panašu, kad šiomis dienomis viskas yra prijungta prie interneto, nuo virdulių iki durų skambėjimo. Net automobiliai vis labiau gaminami su tam tikru interneto ryšiu. Tačiau nė vienas automobilis nėra pakankamai prijungtas prie interneto kaip „Teslas“.

Apskritai, „Teslas“ yra labai saugios transporto priemonės. Tačiau kai bet kokio tipo įrenginys, net automobilis, bus prijungtas prie interneto, jame bus keletas saugumo spragų. Norėdami parodyti įvairius būdus, kaip apsaugos problemos gali paveikti sujungtus automobilius, pasidalysime keletu pavyzdžių, kaip žmonės bandė ir kartais sugebėjo nulaužti „Teslas“.

„Tesla Key Fobs“ pažeidžiamumas

Iš visų būdų, kad nusikaltėliai naudoja technologijas automobiliams nulaužti ar pavogti 5 būdai, kaip nusikaltėliai naudoja technologijas, kad nulaužtų ir pavogtų automobiliusJAV kasmet vagiamas milijonas automobilių. Čia yra keletas įprastų taktikų, kurių reikia žinoti, norint išlikti saugiems. Skaityti daugiau , vienas saugumo aspektas, į kurį galbūt neatsižvelgtumėte, yra pagrindinis fob. „Teslas“ turi raktų įvedimo sistemą. Tam naudojamas mažas prietaisas, pritvirtintas prie rakto žiedo, kurį nešiojate ant savo asmens. Kai jūs artėjate prie „Tesla“, jis aptinka raktą ir atrakina duris.

„Tesla Key Fobs“ klonavimo priepuoliai

Dėl „Tesla“ raktų pakabukų kilo saugumo problemų. 2018 m. Belgijos universiteto „KU Leuven“ tyrėjai paskelbė, kad jie galės nukopijuoti „Tesla“ raktą.

Jie galėjo belaidžiu būdu skaityti signalus iš netoliese esančio rakto fob ir tada klonuoti jo kopiją. Tai reiškė, kad įsilaužėliai galėjo stovėti šalia „Tesla“ savininkų ir nukopijuoti jų raktus, jiems nežinant, tada pavogti automobilį. „Tesla“ greitai išsprendė problemą naujo tipo klaviatūra, kuri pašalino pažeidžiamumą.

Tačiau po metų, 2019 m., Tie patys tyrinėtojai atrado dar vieną saugumo trūkumą naujose kobose. Šį kartą įsilaužėlis turėjo būti arčiau fobo nei anksčiau ir ataka užtruko šiek tiek ilgiau. Bet tai vis tiek buvo galima atlikti belaidžiu būdu, nežinant tikslo.

Nors „Tesla“ įvedė daugiau šifravimo į naujus fobus, to nepakako užkirsti kelią įsilaužimui. Geros žinios yra tai, kad „Tesla“ sugebėjo pataisyti šią problemą atnaujindama programinę įrangą netrukus po to, kai pasirodė žinios apie naują hacką.

Kartotiniai „Tesla Key Fobs“ išpuoliai

Verta paminėti, kad, kiek mums žinoma, niekas niekada nenaudojo klonavimo pažeidžiamumo, kad iš tikrųjų pavogtų „Tesla“. Tačiau įsilaužėliai taip pat gali įvykdyti kitus pultelius, pavyzdžiui, kartotinių ataką.

Čia įsilaužėlis pastebi, kad iš „Tesla“ savininko namo yra raktų pakabukas, kai jų automobilis stovi lauke, ir jį sustiprina. Tai metodas, kurį vagys greičiausiai panaudojo daug išplatintame vaizdo įraše (aukščiau), kurio tikslas - parodyti dviem žmonėms, pavogusiems „Tesla“ JK.

„Tesla“ autopiloto funkcijos nulaužimas

Viena baisiausių idėjų, kurią žmonės turi galvodami apie prie interneto prijungtų automobilių saugumas Ar saugūs yra internetai, savarankiškai vairuojantys automobiliai?Ar saugu vairuoti automobilius? Ar automobiliai, prijungti prie interneto, gali būti naudojami avarijoms sukelti ar net nužudyti disidentus? „Google“ tikisi ne, tačiau neseniai atliktas eksperimentas rodo, kad dar reikia dar daug ką nuveikti. Skaityti daugiau kas atsitinka, jei įsilaužėlis perima transporto priemonės valdymą. „Tesla“ autopiloto funkcija leidžia automobiliui atlikti kai kuriuos savarankiško vairavimo manevrus, pavyzdžiui, važiuoti kreiseriniu keliu ar pakeisti eismo juostą greitkelyje.

Tačiau 2019 m. Grupė kinų įsilaužėlių sugebėjo manipuliuoti „Autopiloto“ funkcija. Košmariško vairuotojų scenarijaus atveju įsilaužėliai galėjo perimti valdymą ir nukreipti mašiną į artėjančius eismus.

Norėdami atlikti nulaužimą, komanda naudojo mažus, ryškiaspalvius lipdukus, pritvirtintus prie kelio paviršiaus. Tai sukūrė „klaidingą juostą“, kurią „Tesla“ sistemos skaitė kaip tikrą važiavimo juostą ir jos ėjo. Visa tai vyko bandymų trasoje, tačiau teoriškai ta pati sistema galėjo būti naudojama realiame pasaulyje nukreipiant automobilį į artėjančią eismo juostą.

Čia esmė ta, kad šiam įsilaužimui reikia pakeisti automobilio aplinką. Tai iš tikrųjų nėra nukreipta į patį automobilį. Be to, vairuotojai vis tiek turėtų būti atidūs naudodamiesi „Autopilotu“ ir būti pasirengę perimti transporto priemonės valdymą iš automatinių sistemų.

Tai reiškia, kad nelabai tikėtina, kad tai bus problema daugelyje scenarijų. Tesla taip pat galvojo ir paskelbė pareiškimą, kad pažeidžiamumas nėra „realus rūpestis“.

„Tesla“ pramogų sistemos įsilaužimas

Mažiau rimtą „Teslas“ nulaužimą pademonstravo „Team Fluoroacetate“ saugumo renginyje „Pwn2Own“ 2019 m. Komanda galėjo naudoti klaidą automobilio žiniatinklio naršyklėje, kad pasiektų automobilio programinę-aparatinę įrangą ir paleistų savo kodą. Tada jie galėjo parodyti žinią pramogų sistemoje „Tesla“.

Šis įsilaužimas nepadės niekam pavogti jūsų automobilio ar nesugadins jo. Tačiau tai parodo, kaip bet kuri iš pažiūros nedidelė automobilio programinės įrangos dalis gali kelti saugumo pavojų, net ir interneto naršyklė. „Tesla“ sako, kad ji dirba su šios saugos problemos programinės įrangos taisymu.

Apsaugokite savo duomenis, kai parduodate „Tesla“

Galiausiai kyla „Teslas“ saugumo problema, kuri nėra susijusi su pažeidžiamumu.

Vietoj to, kad renkami duomenys, apie kuriuos net negalvojate. Jei jums priklauso „Tesla“ ir vėliau nusprendžiate ją parduoti, turėtumėte žinoti, kiek duomenų apie jus yra automobilyje. Kaip ir parduodant seną kompiuterį, prieš perduodami pirkėjui, būtinai nuvalykite standžiojo disko įrenginį.

Kai parduodate prijungtą automobilį, prieš perduodami jį kitam, turite atsikratyti asmeninių duomenų.

2019 m. Du saugumo tyrėjai įsigijo sugadintą „Tesla Model 3“. Jie galėjo pasiekti automobilio kompiuterį ir atsisiųsti visokios informacijos apie ankstesnius savininkus. Kompiuteryje jie rado telefonų knygeles su kontaktų numeriais ir el. Pašto adresais bei kalendoriaus įrašais. Jie taip pat galėjo pamatyti naujausias vietas, įvestas į automobilio navigacijos sistemą. Buvo net filmuota medžiaga, užfiksuota transporto priemonės kameromis.

Yra būdas ištrinti asmeninę informaciją iš „Tesla“ atkuriant gamyklinius parametrus. Tai turėtų būti priminimas „Tesla“ savininkams, kad jei jų automobilis kada nors bus apgadintas ar parduotas, prieš atsikratydami automobilio, jis turėtų atlikti gamyklos nustatymą. Tai neleis niekam pasiekti savo duomenų.

Prijungti automobiliai kelia pavojų saugumui

Apskritai automobiliai šiandien yra saugesni nei bet kada anksčiau. „Teslas“ turi apsaugines savybes, kurios sumažina avarijų tikimybę ir apsaugo viduje esančius žmones. Tačiau verta galvoti apie būdus, kaip naujos technologijos gali sukelti saugumo pavojų.

Norėdami sužinoti daugiau apie sujungtų automobilių riziką, skaitykite mūsų straipsnį bauginantys scenarijai, kuriuos įgalina savarankiški automobiliai Įmanomi 7 bauginantys scenarijaiKai kurie savaiminių automobilių keliami pavojai svyruoja nuo fiziškai pavojingų iki moraliai abejotinų. Čia yra septyni galimi pavojai, kylantys dėl savarankiško vairavimo ateityje. Skaityti daugiau .