Είναι ο Teslas Secure; Πώς οι εισβολείς μπορούν να επιτεθούν σε συνδεδεμένα αυτοκίνητα

Διαφήμιση

Φαίνεται ότι όλα συνδέονται στο Διαδίκτυο αυτές τις μέρες, από βραστήρες έως κουδούνια. Ακόμα και τα αυτοκίνητα κατασκευάζονται όλο και περισσότερο με κάποιο βαθμό συνδεσιμότητας στο Διαδίκτυο. Αλλά κανένα αυτοκίνητο δεν είναι τόσο συνδεδεμένο στο Διαδίκτυο όσο το Teslas.

Γενικά, η Teslas είναι πολύ ασφαλή οχήματα. Ωστόσο, κάθε φορά που οποιοδήποτε είδος συσκευής συνδέεται στο Διαδίκτυο, ακόμη και σε ένα αυτοκίνητο, θα εισάγει ορισμένες ευπάθειες ασφαλείας. Για να σας δείξουμε τους διαφορετικούς τρόπους με τους οποίους τα ζητήματα ασφαλείας μπορούν να επηρεάσουν τα συνδεδεμένα αυτοκίνητα, θα μοιραστούμε μερικά παραδείγματα για το πώς οι άνθρωποι έχουν δοκιμάσει και μερικές φορές κατάφεραν να χαράξουν τον Teslas.

Ευπάθειες στο Tesla Key Fobs

Από όλους τους τρόπους που οι εγκληματίες χρησιμοποιούν την τεχνολογία για να χαράξουν ή να κλέψουν αυτοκίνητα 5 τρόποι που οι εγκληματίες χρησιμοποιούν την τεχνολογία για να χαράξουν και να κλέψουν αυτοκίνηταΈνα εκατομμύριο αυτοκίνητα κλέβονται κάθε χρόνο στις ΗΠΑ. Εδώ είναι μερικές από τις κοινές τακτικές που πρέπει να γνωρίζετε για να παραμείνετε ασφαλείς.

Διαβάστε περισσότερα , μια πτυχή ασφάλειας που ίσως να μην λάβετε υπόψη σας είναι το κλειδί. Ο Teslas διαθέτει σύστημα εισόδου χωρίς κλειδί. Χρησιμοποιεί μια μικρή συσκευή συνδεδεμένη σε ένα μπρελόκ που μεταφέρετε στο πρόσωπό σας. Όταν πλησιάζετε το Tesla σας, εντοπίζει το κλειδί fob και ξεκλειδώνει τις πόρτες για εσάς.

Επιθέσεις κλωνοποίησης σε Tesla Key Fobs

Υπήρξαν προβλήματα ασφαλείας με τα βασικά fobs της Tesla. Το 2018, ερευνητές από το πανεπιστήμιο του Βελγίου KU Leuven ανακοίνωσαν ότι μπόρεσαν να αντιγράψουν ένα κλειδί fob Tesla.

Θα μπορούσαν να διαβάσουν ασύρματα σήματα από ένα κοντινό κλειδί fob και μετά να κλωνοποιήσουν ένα αντίγραφο αυτού. Αυτό σήμαινε ότι ήταν δυνατόν για τους χάκερ να στέκονται κοντά στους ιδιοκτήτες της Tesla και να αντιγράφουν τα κλειδιά τους χωρίς να το γνωρίζουν και μετά να κλέβουν το αυτοκίνητο. Ο Tesla διόρθωσε γρήγορα το πρόβλημα με έναν νέο τύπο fob κλειδιού που αφαίρεσε την ευπάθεια.

Ωστόσο, ένα χρόνο αργότερα το 2019, οι ίδιοι ερευνητές ανακάλυψαν ένα άλλο ελάττωμα ασφαλείας στα νέα fobs. Αυτή τη φορά, ο χάκερ έπρεπε να είναι πιο κοντά στο fob από ό, τι στο παρελθόν και η επίθεση χρειάστηκε λίγο περισσότερο. Αλλά θα μπορούσε ακόμα να εκτελεστεί ασύρματα χωρίς να γνωρίζει ο στόχος.

Παρόλο που ο Tesla είχε εισαγάγει περισσότερη κρυπτογράφηση στα νέα fobs, αυτό δεν ήταν αρκετό για να αποτρέψει το hack. Τα καλά νέα είναι ότι ο Tesla μπόρεσε να επιδιορθώσει αυτό το ζήτημα με μια ενημέρωση λογισμικού αμέσως μετά το σπάσιμο των ειδήσεων για το νέο hack.

Επαναλαμβανόμενες επιθέσεις στο Tesla Key Fobs

Αξίζει να σημειωθεί ότι, όσο γνωρίζουμε, κανείς δεν έχει χρησιμοποιήσει ποτέ την ευπάθεια της κλωνοποίησης για να κλέψει πραγματικά ένα Tesla. Ωστόσο, οι χάκερ μπορούν επίσης να εκτελέσουν άλλες επιθέσεις σε βασικά fobs, όπως μια επίθεση επαναλήπτη.

Εδώ, ένας χάκερ παίρνει την παρουσία ενός κλειδιού fob από μέσα σε ένα σπίτι ιδιοκτήτη του Tesla όταν το αυτοκίνητό του είναι παρκαρισμένο έξω και το ενισχύει. Αυτή είναι η μέθοδος που οι κλέφτες πιθανότατα χρησιμοποιούσαν σε ένα βίντεο που κυκλοφόρησε (παραπάνω) με σκοπό να δείξουν σε δύο άτομα να κλέβουν ένα Tesla στο Ηνωμένο Βασίλειο.

Παραβίαση της δυνατότητας αυτόματου πιλότου της Tesla

Μία από τις πιο τρομακτικές ιδέες που έχουν οι άνθρωποι όταν σκέφτονται για το ασφάλεια των συνδεδεμένων στο Διαδίκτυο αυτοκινήτων Πόσο ασφαλή είναι τα αυτοκίνητα που συνδέονται με το Διαδίκτυο και αυτοκινούνται;Είναι ασφαλή τα αυτοκίνητα; Θα μπορούσαν τα αυτοκίνητα που συνδέονται στο Διαδίκτυο να χρησιμοποιηθούν για να προκαλέσουν ατυχήματα ή ακόμα και να δολοφονήσουν τους διαφωνούντες; Η Google ελπίζει όχι, αλλά ένα πρόσφατο πείραμα δείχνει ότι υπάρχει ακόμη πολύς δρόμος. Διαβάστε περισσότερα είναι αυτό που συμβαίνει εάν ένας χάκερ αναλάβει τον έλεγχο ενός οχήματος. Η λειτουργία Autopilot της Tesla επιτρέπει στο αυτοκίνητο να εκτελεί κάποιους ελιγμούς αυτο-οδήγησης, όπως κρουαζιέρες ή αλλαγή λωρίδων στον αυτοκινητόδρομο.

Αλλά το 2019, μια ομάδα Κινέζων χάκερ κατάφεραν να χειριστούν τη λειτουργία Autopilot. Σε ένα εφιάλτη σενάριο για τους οδηγούς, οι χάκερ μπόρεσαν να πάρουν τον έλεγχο και να κατευθύνουν το αυτοκίνητο σε επικείμενη κυκλοφορία.

Για την εκτέλεση του hack, η ομάδα χρησιμοποίησε μικρά, έντονα χρωματισμένα αυτοκόλλητα που είναι προσαρτημένα στην επιφάνεια του δρόμου. Αυτό δημιούργησε μια «ψεύτικη λωρίδα» που τα συστήματα της Tesla διαβάστηκαν ως πραγματική λωρίδα οδήγησης και ακολούθησε. Όλα αυτά έγιναν σε μια δοκιμαστική πίστα, αλλά θεωρητικά το ίδιο σύστημα θα μπορούσε να χρησιμοποιηθεί στον πραγματικό κόσμο για να κατευθύνει ένα αυτοκίνητο στην επερχόμενη λωρίδα κυκλοφορίας.

Το κόλπο εδώ είναι ότι αυτό το hack απαιτεί αλλαγές στο εξωτερικό περιβάλλον γύρω από το αυτοκίνητο. Στην πραγματικότητα δεν στοχεύει το ίδιο το αυτοκίνητο. Επιπλέον, οι οδηγοί θα πρέπει να είναι προσεκτικοί όταν χρησιμοποιούν το Autopilot και να είναι έτοιμοι να πάρουν τον έλεγχο του οχήματος από τα αυτοματοποιημένα συστήματα.

Αυτό σημαίνει ότι δεν είναι πολύ πιθανό να είναι πρόβλημα στα περισσότερα σενάρια. Ο Τέσλα το σκέφτηκε και αυτό, κάνοντας μια δήλωση που ανέφερε ότι η ευπάθεια «δεν ήταν μια ρεαλιστική ανησυχία».

Παραβίαση ενός συστήματος ψυχαγωγίας ενός Tesla

Ένα λιγότερο σοβαρό hack στο Teslas αποδείχθηκε από την Team Fluoroacetate στην εκδήλωση ασφαλείας Pwn2Own το 2019. Η ομάδα μπόρεσε να χρησιμοποιήσει ένα σφάλμα στο πρόγραμμα περιήγησης ιστού του αυτοκινήτου για να αποκτήσει πρόσβαση στο υλικολογισμικό του αυτοκινήτου και να τρέξει τον δικό του κωδικό. Τότε μπόρεσαν να δείξουν ένα μήνυμα στο σύστημα ψυχαγωγίας Tesla.

Αυτό το hack δεν πρόκειται να βοηθήσει κανέναν να κλέψει το αυτοκίνητό σας ή να προκαλέσει συντριβή. Ωστόσο, δείχνει πώς οποιοδήποτε φαινομενικά μικρό μέρος του λογισμικού ενός αυτοκινήτου μπορεί να αποτελεί κίνδυνο για την ασφάλεια, ακόμη και το πρόγραμμα περιήγησης ιστού. Η Tesla λέει ότι εργάζεται σε μια επιδιόρθωση λογισμικού για αυτό το ζήτημα ασφάλειας.

Προστασία των δεδομένων σας όταν πουλάτε το Tesla

Τέλος, υπάρχει ένα ζήτημα ασφάλειας με τον Teslas που δεν οφείλεται σε ευπάθεια ως έχει.

Αντίθετα, αυτό οφείλεται στη συλλογή δεδομένων που ίσως δεν σκεφτείτε. Εάν είστε κάτοχος Tesla και αργότερα αποφασίσετε να το πουλήσετε, θα πρέπει να γνωρίζετε τον όγκο των δεδομένων που περιέχονται στο αυτοκίνητο. Ακριβώς όπως όταν πουλάτε έναν παλιό υπολογιστή, θα πρέπει να βεβαιωθείτε ότι έχετε σκουπίσει τη μονάδα σκληρού δίσκου πριν τη μεταβιβάσετε στον αγοραστή.

Όταν πουλάτε ένα συνδεδεμένο αυτοκίνητο, πρέπει να απαλλαγείτε από ιδιωτικά δεδομένα πριν τα παραδώσετε σε κάποιον άλλο.

Το 2019 δύο ερευνητές ασφαλείας αγόρασαν ένα ναυάγιο Tesla Model 3. Μπορούσαν να έχουν πρόσβαση στον υπολογιστή του αυτοκινήτου και να κατεβάσουν κάθε είδους πληροφορίες σχετικά με τους προηγούμενους κατόχους. Στον υπολογιστή βρήκαν τηλεφωνικούς καταλόγους με αριθμούς επαφών και διευθύνσεις email, καθώς και καταχωρήσεις ημερολογίου. Είχαν επίσης τη δυνατότητα να βλέπουν πρόσφατες τοποθεσίες στο σύστημα πλοήγησης του αυτοκινήτου. Υπήρχε ακόμη και βίντεο που καταγράφηκε από τις κάμερες του οχήματος.

Υπάρχει ένας τρόπος για να διαγράψετε προσωπικά στοιχεία από ένα Tesla εκτελώντας επαναφορά εργοστασιακών ρυθμίσεων. Αυτό θα πρέπει να υπενθυμίζει στους ιδιοκτήτες της Tesla ότι εάν το αυτοκίνητό τους έχει συντριβεί ή πουληθεί ποτέ, θα πρέπει να πραγματοποιήσουν επαναφορά εργοστασιακών ρυθμίσεων προτού απαλλαγούν από το αυτοκίνητο. Αυτό δεν θα επιτρέψει σε οποιονδήποτε να έχει πρόσβαση στα δεδομένα του.

Τα συνδεδεμένα αυτοκίνητα συνοδεύονται από κινδύνους ασφαλείας

Συνολικά, τα αυτοκίνητα σήμερα είναι ασφαλέστερα από ποτέ. Το Teslas διαθέτει δυνατότητες ασφαλείας που καθιστούν λιγότερο πιθανό το σφάλμα και προστατεύουν τους ανθρώπους μέσα εάν συμβούν. Αλλά αξίζει να σκεφτούμε τους τρόπους με τους οποίους οι νέες τεχνολογίες μπορούν να δημιουργήσουν κινδύνους για την ασφάλεια.

Για να μάθετε περισσότερα σχετικά με τους κινδύνους των συνδεδεμένων αυτοκινήτων, ανατρέξτε στο άρθρο μας τρομακτικά σενάρια που καθιστούν δυνατή η αυτο-οδήγηση αυτοκινήτων 7 Τρομακτικά σενάρια Αυτοκίνητα Αυτοκίνητα ΔυνατότηταΜερικοί από τους κινδύνους που ενέχει τα αυτοκίνητα αυτο-οδήγησης κυμαίνονται από φυσικά επικίνδυνα έως ηθικά αμφισβητήσιμα. Εδώ είναι επτά πιθανοί κίνδυνοι που κρύβονται στο μέλλον μιας αυτο-οδήγησης. Διαβάστε περισσότερα .