Ali je Teslas varen? Kako hekerji lahko napadajo povezane avtomobile

Oglas

Zdi se, kot da je danes vse povezano z internetom, od kotličkov do vratnih zvoncev. Tudi avtomobili se vse pogosteje izdelujejo z določeno stopnjo internetne povezljivosti. Toda noben avtomobil ni tako povezan z internetom kot Teslas.

Na splošno so Tesla zelo varna vozila. Vendar pa bo vsakič, ko je katera koli naprava povezana z internetom, celo z avtomobilom, uvedla nekatere varnostne ranljivosti. Da vam pokažemo različne načine, kako lahko varnostne težave vplivajo na povezane avtomobile, bomo delili nekaj primerov, kako so se ljudje preizkusili in včasih uspeli vdreti v Teslas.

Ranljivosti v ključih Tesla

Od vseh načinov, da kriminalisti uporabljajo tehnologijo za kramp ali krajo avtomobilov 5 načinov, kako kriminalci uporabljajo tehnologijo za kramp in krajo avtomobilovV ZDA vsako leto ukradejo milijon avtomobilov. Tu je nekaj pogostih taktik, ki se jih morate zavedati, da boste varni in zaščiteni. Preberi več , en varnostni vidik, ki ga morda ne boste upoštevali, je ključni element. Teslas ima vhodni sistem brez ključa. Ta uporablja majhno napravo, ki je pritrjena na obroč za ključe, ki jo nosite na svoji osebi. Ko se približate svojemu Teslu, zazna ključnico in odklene vrata za vas.

Klonirani napadi na Tesla Key Fobs

Težave z varnostnimi ključi Tesle so se pojavile. Leta 2018 so raziskovalci belgijske univerze KU Leuven sporočili, da bodo lahko kopirali Teslino ključno ploščo.

Brezžično so lahko prebrali signale iz bližnjega ključa, nato pa klonirali njegovo kopijo. To je pomenilo, da je mogoče hekerjem stati blizu lastnikov Tesle in kopirati njihove ključe, ne da bi vedeli, in nato ukradli avto. Tesla je težavo hitro odpravil z novo vrsto ključa, ki je odpravila ranljivost.

Vendar pa so leto dni v letu 2019 isti raziskovalci odkrili še eno varnostno napako v novih fobah. Tokrat je moral heker biti bližje fobi kot prej in napad je trajal nekoliko dlje. A vseeno bi ga bilo mogoče izvajati brezžično, ne da bi cilj vedel.

Čeprav je Tesla v nove fobe uvedel več šifriranja, to ni bilo dovolj za preprečitev kramp. Dobra novica je, da je Tesla to težavo lahko popravila s posodobitvijo programske opreme kmalu po tem, ko se je pojavila novica o novem kraku.

Ponavljajoči se napadi na ključe Tesla

Vredno je omeniti, da kolikor se zavedamo, še nihče ni uporabil ranljivosti kloniranja, da bi dejansko ukradel Teslo. Vendar pa lahko hekerji izvajajo tudi druge napade na ključne fobe, na primer ponavljalec napad.

Heker v tej hiši lastnika Tesle vstopi ključ v notranjost hiše lastnika Tesle, ko je njihov avto parkiran zunaj in ga ojača. To je metoda, ki so jo tatovi verjetno uporabili v zelo razširjenem videoposnetku (zgoraj), da bi prikazali dve osebi, ki sta ukradli Teslo v Veliki Britaniji.

Hakiranje Teslove funkcije avtopilota

Ena najbolj strašljivih idej, ki jih imajo ljudje, ko razmišljajo o tem varnost avtomobilov, povezanih z internetom Kako varni so internetni osebni avtomobili?Ali so samovozna vozila varna? Ali se lahko avtomobili, povezani z internetom, uporabljajo za povzročitev nesreč ali celo za atentat na razsodnike? Google upa, da ne, vendar nedavni eksperiment kaže, da je pred nami še dolga pot. Preberi več se zgodi, če heker prevzame nadzor nad vozilom. Teslina funkcija Autopilot omogoča avtomobilu, da izvaja nekaj manevrov za samostojno vožnjo, kot so križarjenje ali spreminjanje pasov na avtocesti.

Toda leta 2019 je skupina kitajskih hekerjev lahko manipulirala s funkcijo Autopilot. V scenariju nočne more za voznike so hekerji lahko prevzeli nadzor in avto usmerili v prihodnji promet.

Za izvedbo kramp je ekipa uporabila majhne svetle nalepke, pritrjene na cestno površino. Tako se je ustvaril "lažni vozni pas", ki so ga Teslini sistemi brali kot pravi vozni pas in mu sledili. Vse to se je odvijalo na testni stezi, a teoretično bi lahko isti sistem uporabili v resničnem svetu za usmerjanje avtomobila na prihajajoči prometni pas.

Trik je v tem, da ta kramp zahteva spremembe zunanjega okolja okoli avtomobila. V resnici ni sam avtomobil. Poleg tega morajo biti vozniki pri uporabi funkcije Autopilot še vedno pozorni in pripravljeni prevzeti nadzor nad vozilom iz avtomatiziranih sistemov.

To pomeni, da pri večini scenarijev verjetno ne bo težav. Tudi Tesla je tako razmišljal in podal izjavo, da ranljivost "ni realna skrb."

Hakiranje Teslovega zabavnega sistema

Manj resen hec na Teslasu je pokazal Team Fluoroacetate na varnostnem dogodku Pwn2Own leta 2019. Skupina je lahko s hroščem v brskalniku avtomobila dostopila do vdelane programske opreme avtomobila in zagnala svojo kodo. Nato so lahko prikazali sporočilo v zabavnem sistemu Tesla.

Ta kraka ne bo pomagal nikomur ukrasti vašega avtomobila ali povzročiti nesreče. Vendar pa kaže, kako lahko vsak na videz majhen del programske opreme avtomobila predstavlja varnostno tveganje, tudi spletni brskalnik. Tesla pravi, da dela na popravku programske opreme za to varnostno težavo.

Zaščita podatkov pri prodaji Tesle

Nazadnje se pri Teslasu pojavi varnostna težava, ki ni posledica ranljivosti.

Namesto tega je to posledica zbiranja podatkov, o katerih morda niti ne pomislite. Če imate Teslo in se pozneje odločite za prodajo, se morate zavedati količine podatkov o vas, ki jih vsebuje avtomobil. Tako kot pri prodaji starega računalnika, morate biti prepričani, da obrišete trdi disk, preden ga pošljete kupcu.

Ko prodajate povezan avtomobil, se morate znebiti zasebnih podatkov, preden jih izročite komu drugemu.

Leta 2019 sta dva varnostna raziskovalca kupila razrušeno Teslo Model 3. Lahko so dostopali do računalnika avtomobila in prenašali vse vrste informacij o prejšnjih lastnikih. V računalniku so našli imenike s številkami stikov in e-poštnimi naslovi ter vnosi v koledarju. Ogledali so si lahko tudi nedavne lokacije, vnesene v navigacijski sistem avtomobila. Bilo je celo video posnetkov, posnetih s kamerami vozila.

Obstaja način brisanja osebnih podatkov iz Tesle s ponastavitvijo na tovarne. To naj bi lastnikom Tesle opomnilo, da bi morali, če se njihov avtomobil kdaj razbije ali proda, opraviti tovarniško ponastavitev, preden se znebijo avtomobila. To bo vsem preprečilo dostop do njihovih podatkov.

Povezani avtomobili prihajajo z varnostnimi tveganji

Na splošno so danes avtomobili varnejši kot kdaj koli prej. Teslas ima varnostne funkcije, zaradi katerih so nesreče manj verjetne in ščitijo ljudi v notranjosti, če do njih pride. Toda vredno je razmisliti, kako nove tehnologije lahko ustvarijo varnostna tveganja.

Če želite izvedeti več o tveganju povezanih avtomobilov, glejte naš članek na grozljivi scenariji, ki omogočajo samovozeče avtomobile 7 grozljivih scenarijev Samovozeči avtomobili omogočajoNekatera tveganja, povezana z lastno vožnjo avtomobilov, segajo od fizično nevarnih do moralno vprašljivih. Tukaj je sedem potencialnih nevarnosti, ki jih skriva prihodnost, ki se poganja sam. Preberi več .