האם טסלס מאובטח? כיצד האקרים יכולים לתקוף מכוניות מחוברות

פרסומת

נראה שהכל קשור לאינטרנט בימינו, מקומקומים ועד פעמוני דלת. אפילו מכוניות מיוצרות יותר ויותר עם מידה מסוימת של קישוריות לאינטרנט. אבל אף מכוניות לא מחוברות לאינטרנט כמו טסלס.

באופן כללי, טסלס הם כלי רכב מאובטחים מאוד. עם זאת, בכל פעם שמכשיר כלשהו מחובר לאינטרנט, אפילו לרכב, הוא יציג כמה פגיעויות אבטחה. כדי להראות לך את הדרכים השונות בהן בעיות אבטחה יכולות להשפיע על מכוניות מחוברות, נשתף כמה דוגמאות לאופן בו אנשים ניסו ולעיתים הצליחו לפרוץ את טסלס.

פגיעויות בפוביות מפתח טסלה

מכל הדרכים ש עבריינים משתמשים בטכנולוגיה כדי לפרוץ או לגנוב מכוניות 5 דרכים עבריינים משתמשים בטכנולוגיה כדי לפרוץ ולגנוב מכוניותמיליון מכוניות נגנבות מדי שנה בארצות הברית. להלן כמה מהטקטיקות הנפוצות שעליך להיות מודע להן כדי להישאר בטוחים. קרא עוד , היבט ביטחוני אחד שאולי לא תשקול עליו הוא פוב מפתח. לטסלס מערכת כניסה ללא מפתח. זה משתמש במכשיר קטן המחובר לטבעת מפתח שאתה נושא על האדם שלך. כשאתה ניגש לטסלה שלך, הוא מגלה את כפתור המפתח ופותח את הדלתות עבורך.

התקפי שיבוט על פובי מפתח טסלה

היו בעיות אבטחה עם מכתבי מפתח טסלה. בשנת 2018, חוקרים מאוניברסיטת בלגיה KU Leuven הודיעו כי הם מסוגלים להעתיק fob מפתח טסלה.

הם יכלו לקרוא באופן אלחוטי אותות מפופ מקשים סמוך ואז לשכפל עותק ממנו. פירוש הדבר שאפשר להאקרים לעמוד ליד בעלי טסלה ולהעתיק את המפתחות שלהם מבלי שהם ידעו, ואז לגנוב את המכונית. טסלה תיקן במהירות את הבעיה עם סוג חדש של מפתח מפתח שהסיר את הפגיעות.

עם זאת, שנה מאוחר יותר בשנת 2019, אותם חוקרים גילו ליקוי ביטחוני נוסף ברגלים החדשים. הפעם, ההאקר היה צריך להיות קרוב יותר לחטט מאשר בעבר וההתקפה ארכה מעט יותר זמן. אך עדיין ניתן היה לבצע זאת באופן אלחוטי מבלי שהיעד יבין.

למרות שטסלה הציגה יותר הצפנה בחלפים החדשים, זה לא הספיק כדי למנוע את הפריצה. החדשות הטובות הן שטסלה הצליחה לתקן את הבעיה עם עדכון תוכנה זמן קצר לאחר שפורסמו חדשות על האק החדש.

התקפות משחזר על פובי מפתח טסלה

ראוי לציין כי ככל הידוע לנו, איש מעולם לא השתמש בפגיעות השיבוט כדי לגנוב טסלה בפועל. עם זאת, האקרים יכולים גם לבצע התקפות אחרות על רשימות מפתח, כמו התקפת משחזר.

כאן, האקר מרים את נוכחותו של פוף מפתח מתוך ביתו של בעל טסלה כשהמכונית שלהם חונה בחוץ ומגבירה אותו. זו השיטה שגנבים השתמשו ככל הנראה בסרטון המופץ בהרבה (למעלה) המתיימר להציג שני אנשים שגונבים טסלה בבריטניה.

פריצת תכונת הטייס האוטומטי של טסלה

אחד הרעיונות המפחידים ביותר שיש לאנשים כאשר הם חושבים על זה אבטחה של מכוניות המחוברות לאינטרנט כמה מאובטחים מכוניות המחוברות לאינטרנט, לנהיגה עצמית?האם מכוניות בנהיגה עצמית בטוחות? האם ניתן להשתמש במכוניות המחוברות לאינטרנט כדי לגרום לתאונות, או אפילו להתנקש בחיי מריעים? גוגל מקווה שלא, אך ניסוי שנערך לאחרונה מראה כי יש עוד דרך ארוכה. קרא עוד זה מה שקורה אם האקר משתלט על רכב. תכונת הטייס האוטומטי של טסלה מאפשרת למכונית לבצע כמה תמרונים בנהיגה עצמית כמו שייט או החלפת נתיבים בכביש המהיר.

אבל בשנת 2019 קבוצה של האקרים סיניים הצליחה לתפעל את הפיצ'ר האוטומטי. בתרחיש סיוט לנהגים, האקרים הצליחו להשתלט ולהפנות את המכונית לתנועה המתקרבת.

כדי לבצע את הגרזן, הצוות השתמש במדבקות קטנות וצבעוניות בהירות המחוברות למשטח הכביש. זה יצר "נתיב כוזב" שמערכות הטסלה קראו לו מסלול נהיגה אמיתי והמעקב אחריו. כל זה התרחש במסלול מבחן, אך באופן תיאורטי ניתן היה להשתמש באותה מערכת בעולם האמיתי בכדי לכוון מכונית לנתיב התנועה המתקרב.

הטריק כאן הוא שההאקינג הזה מצריך שינויים בסביבה החיצונית סביב המכונית. זה לא ממקד למעשה למכונית עצמה. בנוסף, נהגים צריכים עדיין להיות קשובים בעת השימוש באוטומיל ולהיות מוכנים להשתלט על הרכב מהמערכות האוטומטיות.

פירוש הדבר שזו לא סבירה שזו תהיה בעיה ברוב התרחישים. גם טסלה חשבה כך, הוציאה הצהרה ואמירה כי הפגיעות איננה "דאגה ריאלית."

פריצת מערכת הבידור של טסלה

גרזן פחות רציני בטסלס הודגם על ידי צוות Fluoroacetate באירוע האבטחה Pwn2Own בשנת 2019. הצוות הצליח להשתמש באג בדפדפן האינטרנט של המכונית כדי לגשת לקושחה של המכונית ולהפעיל קוד משלהם. לאחר מכן הם הצליחו להציג הודעה במערכת הבידור טסלה.

הגרזן הזה לא יעזור לאף אחד לגנוב את המכונית שלך או לגרום להתרסקות. עם זאת, זה מראה כיצד כל חלק קטן לכאורה בתוכנת מכונית יכול להוות סיכון ביטחוני, אפילו דפדפן האינטרנט. טסלה אומרת שהיא עובדת על תיקון תוכנה לבעיית אבטחה זו.

הגנה על הנתונים שלך כשאתה מוכר את הטסלה שלך

לבסוף, יש בעיה בטחונית עם טסלס שלא נובעת מפגיעות ככזו.

במקום זאת, זה נובע מאיסוף נתונים שאולי אפילו לא תחשוב עליהם. אם אתה הבעלים של טסלה ומאוחר יותר תחליט למכור אותו, עליך להיות מודע לכמות הנתונים אודותיך הכלולים ברכב. בדיוק כמו כשאתה מוכר מחשב ישן, עליך להיות בטוח לנגב את הכונן הקשיח לפני שאתה מעביר אותו לקונה.

כשאתה מוכר רכב מחובר, אתה צריך להיפטר מנתונים פרטיים לפני שאתה מוסר אותם למישהו אחר.

בשנת 2019 רכשו שני חוקרי אבטחה דגם Tesla הרוס. הם הצליחו לגשת למחשב של המכונית ולהוריד כל מיני מידע על הבעלים הקודמים. במחשב הם מצאו ספרי טלפון עם מספרי אנשי קשר וכתובות דוא"ל, בתוספת רשומות לוח שנה. הם גם הצליחו לראות מיקומים אחרונים שהוזנו למערכת הניווט של המכונית. היו אפילו קטעי וידיאו שהוקלטו על ידי מצלמות הרכב.

יש דרך למחוק מידע אישי מטסלה על ידי ביצוע איפוס מפעל. זו צריכה להיות תזכורת לבעלי טסלה, שאם המכונית שלהם אי פעם הרוסה או נמכרה, עליהם לבצע איפוס מפעל לפני שהם נפטרים מהמכונית. זה ימנע מאף אחד לגשת לנתונים שלו.

מכוניות מחוברות מגיעות עם סיכוני אבטחה

בסך הכל, מכוניות כיום בטוחות מאי פעם. לטסלס תכונות אבטחה הגורמות להפחתות קריסות ומגנות על האנשים בפנים אם הם מתרחשים. אבל כדאי לחשוב על הדרכים בהן טכנולוגיות חדשות יכולות ליצור סיכוני אבטחה.

למידע נוסף על הסיכונים של מכוניות מחוברות, עיין במאמר שלנו בנושא תרחישים אימתניים שמכוניות בנהיגה עצמית מאפשרות 7 תרחישים מפחידים מכוניות לנהיגה עצמית מאפשרות אפשרותחלק מהסיכונים הטמונים במכוניות בנהיגה עצמית נעים בין מסוכנים פיזית לשאלות מוסרית. להלן שבע סכנות פוטנציאליות האורבות בעתיד לנהיגה עצמית. קרא עוד .