Czy Teslas jest bezpieczny? Jak hakerzy mogą atakować połączone samochody

Reklama

Wygląda na to, że obecnie wszystko jest połączone z Internetem, od czajników po dzwonki do drzwi. Nawet samochody są coraz częściej produkowane z pewnym stopniem łączności z Internetem. Ale żadne samochody nie są tak połączone z Internetem jak Teslas.

Ogólnie Teslasy są bardzo bezpiecznymi pojazdami. Jednak za każdym razem, gdy jakiekolwiek urządzenie jest podłączone do Internetu, nawet samochód, wprowadza pewne luki w zabezpieczeniach. Aby pokazać różne sposoby, w jakie problemy bezpieczeństwa mogą wpływać na połączone samochody, podamy kilka przykładów tego, jak ludzie próbowali włamać się do Teslasa, a czasem im się udało.

Luki w zabezpieczeniach breloków Tesli

Ze wszystkich sposobów, które przestępcy używają technologii do hakowania lub kradzieży samochodów 5 sposobów, w jakie przestępcy wykorzystują technologię do hakowania i kradzieży samochodówKażdego roku w USA kradziony jest milion samochodów. Oto niektóre z typowych taktyk, o których należy pamiętać, aby zachować bezpieczeństwo. Czytaj więcej

, jednym z aspektów bezpieczeństwa, którego możesz nie brać pod uwagę, jest brelok do kluczy. Teslas ma system dostępu bezkluczykowego. Wykorzystuje to małe urządzenie przymocowane do kółka na klucze, które nosisz przy sobie. Gdy zbliżysz się do Tesli, wykrywa brelok i otwiera dla ciebie drzwi.

Klonowanie ataków na breloki Tesli

Wystąpiły problemy z bezpieczeństwem breloków Tesli. W 2018 r. Naukowcy z belgijskiego uniwersytetu KU Leuven ogłosili, że są w stanie skopiować brelok Tesli.

Mogli bezprzewodowo odczytać sygnały z pobliskiego pilota, a następnie sklonować jego kopię. Oznaczało to, że hakerzy mogli stanąć w pobliżu właścicieli Tesli i skopiować klucze bez ich wiedzy, a następnie ukraść samochód. Tesla szybko naprawiła problem z nowym typem pilota, który usunął lukę.

Jednak rok później w 2019 r. Ci sami badacze odkryli kolejną lukę w zabezpieczeniach nowych breloków. Tym razem haker musiał być bliżej breloka niż poprzednio, a atak trwał trochę dłużej. Ale nadal można go było wykonywać bezprzewodowo bez wiedzy celu.

Chociaż Tesla wprowadził więcej szyfrowania w nowych pilotach, nie wystarczyło to, aby zapobiec włamaniu. Dobrą wiadomością jest to, że Tesla była w stanie rozwiązać ten problem za pomocą aktualizacji oprogramowania wkrótce po tym, jak pojawiły się wiadomości o nowym hacku.

Repeater atakuje breloki Tesli

Warto zauważyć, że o ile nam wiadomo, nikt nigdy nie wykorzystał luki w klonowaniu do kradzieży Tesli. Jednak hakerzy mogą również wykonywać inne ataki na piloty, takie jak atak repeater.

Tutaj haker podnosi obecność breloczka z domu właściciela Tesli, gdy ich samochód jest zaparkowany na zewnątrz, i wzmacnia go. Jest to metoda, którą złodzieje prawdopodobnie zastosowali w bardzo rozpowszechnionym wideo (powyżej), rzekomo, aby pokazać dwie osoby kradnące Teslę w Wielkiej Brytanii.

Hakowanie funkcji autopilota Tesli

Jeden z najbardziej przerażających pomysłów, jakie ludzie mają na myśli bezpieczeństwo samochodów podłączonych do Internetu Jak bezpieczne są samochody z własnym dostępem do Internetu?Czy samochody samojezdne są bezpieczne? Czy samochody podłączone do Internetu mogą być używane do powodowania wypadków, a nawet zabijania dysydentów? Google ma nadzieję, że nie, ale ostatni eksperyment pokazuje, że przed nami jeszcze długa droga. Czytaj więcej dzieje się, gdy haker przejmie kontrolę nad pojazdem. Funkcja autopilota Tesli pozwala samochodowi wykonywać manewry samobieżne, takie jak przelot lub zmiana pasa na autostradzie.

Ale w 2019 r. Grupa chińskich hakerów mogła manipulować funkcją Autopilot. W koszmarnym scenariuszu dla kierowców hakerzy byli w stanie przejąć kontrolę i skierować samochód na nadjeżdżający ruch.

Aby wykonać hack, zespół użył małych kolorowych naklejek przyczepionych do nawierzchni drogi. Stworzyło to „fałszywy pas”, który systemy Tesli odczytały jako prawdziwy pas jazdy i podążył za nim. Wszystko to odbyło się na torze testowym, ale teoretycznie ten sam system można by zastosować w prawdziwym świecie do kierowania samochodu na nadjeżdżający pas ruchu.

Sztuczka polega na tym, że ten hack wymaga zmian w otoczeniu zewnętrznym wokół samochodu. W rzeczywistości nie jest ukierunkowany na sam samochód. Ponadto kierowcy powinni zachować ostrożność podczas korzystania z autopilota i być gotowi do przejęcia kontroli nad pojazdem z zautomatyzowanych systemów.

Oznacza to, że w większości przypadków nie będzie to stanowić problemu. Tesla też tak myślał, wydając oświadczenie stwierdzające, że podatność „nie była realistycznym problemem”.

Hakowanie systemu rozrywki Tesli

Mniej poważny hack na Teslas zademonstrował zespół Fluoroacetate na imprezie bezpieczeństwa Pwn2Own w 2019 roku. Zespół mógł użyć błędu w przeglądarce internetowej samochodu, aby uzyskać dostęp do oprogramowania samochodu i uruchomić własny kod. Następnie byli w stanie pokazać komunikat w systemie rozrywki Tesli.

Ten hack nie pomoże nikomu ukraść samochodu ani spowodować wypadku. Pokazuje jednak, że każda pozornie mała część oprogramowania samochodu może stanowić zagrożenie bezpieczeństwa, nawet przeglądarka internetowa. Tesla twierdzi, że pracuje nad poprawką oprogramowania dla tego problemu bezpieczeństwa.

Ochrona danych podczas sprzedaży Tesli

Wreszcie istnieje problem bezpieczeństwa dotyczący Teslasa, który nie wynika z samej luki w zabezpieczeniach.

Zamiast tego wynika to z gromadzenia danych, o których możesz nawet nie pomyśleć. Jeśli posiadasz Teslę, a później zdecydujesz się ją sprzedać, powinieneś być świadomy ilości danych o Tobie zawartych w samochodzie. Podobnie jak w przypadku sprzedaży starego komputera, należy wyczyścić dysk twardy przed przekazaniem go kupującemu.

Kiedy sprzedajesz podłączony samochód, musisz pozbyć się prywatnych danych, zanim przekażesz je komuś innemu.

W 2019 r. Dwóch badaczy zajmujących się bezpieczeństwem zakupiło rozbity Tesla Model 3. Mogli uzyskać dostęp do komputera samochodu i pobrać wszelkiego rodzaju informacje o poprzednich właścicielach. Na komputerze znaleźli książki telefoniczne z numerami kontaktów i adresami e-mail oraz pozycjami kalendarza. Mogli także zobaczyć ostatnie lokalizacje wprowadzone do systemu nawigacji samochodu. Było nawet nagranie wideo z kamer pojazdu.

Istnieje sposób na usunięcie danych osobowych z Tesli poprzez przywrócenie ustawień fabrycznych. Powinno to przypominać właścicielom Tesli, że jeśli ich samochód zostanie rozbity lub sprzedany, powinni go przywrócić do ustawień fabrycznych przed pozbyciem się samochodu. Uniemożliwi to każdemu dostęp do ich danych.

Połączone samochody wiążą się z zagrożeniami bezpieczeństwa

Ogólnie rzecz biorąc, samochody są dziś bezpieczniejsze niż kiedykolwiek wcześniej. Teslas ma funkcje bezpieczeństwa, które zmniejszają prawdopodobieństwo awarii i chronią ludzi w środku, jeśli się zdarzają. Warto jednak zastanowić się, w jaki sposób nowe technologie mogą powodować zagrożenia bezpieczeństwa.

Aby dowiedzieć się więcej na temat ryzyka związanego z połączonymi samochodami, zobacz nasz artykuł na temat przerażające scenariusze, które umożliwiają prowadzenie samochodów 7 przerażających scenariuszy Umożliwiają samochody z własnym samochodemNiektóre rodzaje ryzyka związane z samochodami samojezdnymi wahają się od fizycznie niebezpiecznych po moralnie wątpliwe. Oto siedem potencjalnych niebezpieczeństw czających się w przyszłości. Czytaj więcej .