ʻO ka hack hou a Tesla e hiki ai i nā ʻaihue ke wehe a ʻaihue i nā kaʻa i 10 kekona

Ua ʻike kekahi mea noiʻi ma kahi ʻoihana palekana koʻikoʻi i kahi ala e hiki ai ke komo i kahi kaʻa Tesla me ka ʻole o ka mea nona ka kaʻa. He mea hopohopo kēia hana no ka mea hiki i ka poʻe ʻaihue ke kāʻili i kahi kaʻa i loko o 10 kekona me ka hoʻohana ʻana i ka ʻenehana Bluetooth LE.

Ua hoʻohana maikaʻi kahi mea noiʻi palekana i kahi nāwaliwali i ʻae iā lākou ʻaʻole e wehe wale i ka Tesla, akā e kipaku pū me ka hoʻopā ʻole ʻana i kekahi o nā kī o ke kaʻa.

Pehea ʻo Tesla i hacked?

I loko o kahi wikiō i kaʻana like me Reuters, ʻo Sultan Qasim Khan, kahi mea noiʻi ma ka hui cybersecurity NCC Group, hōʻike i ka hoʻouka ʻana i kahi 2021 Tesla Model Y. Ua hōʻike pū ʻia kāna hōʻike lehulehu ua hoʻopili maikaʻi ʻia ka nāwaliwali i ka 3 Tesla Model 2020. Me ka hoʻohana ʻana i kahi mea hoʻokuʻu i hoʻopili ʻia i kahi kamepiula, hiki i ka mea hoʻouka ke hoʻopaʻa uea i ka ʻokoʻa ma waena o ke kaʻa o ka mea i pepehi ʻia a me ke kelepona ma o ka hoʻopunipuni ʻana i ke kaʻa me ka noʻonoʻo ʻana aia ke kelepona i loko o ke kaʻa inā hiki i nā haneli haneli, kapuaʻi (a i ʻole mau mile. ) mai iaia mai.

Hacking ma muli o Bluetooth Low Energy

Inā ʻike ʻoe i kēia ʻano hoʻouka kaua, pono ia. ʻO nā kaʻa e hoʻohana ana i nā kī kī hōʻoia rolling code e maʻalahi i ka hoʻouka ʻana e like me ka Tesla a Khan i hoʻohana ai. Me ka hoʻohana ʻana i kahi kī fob kuʻuna, hoʻonui ka poʻe scammers i nā hōʻailona hoʻopaʻapaʻa hoʻopaʻa kī ʻole o ke kaʻa i . Eia nō naʻe, hiki ke hana ʻia kēia hoʻouka kaua Bluetooth Low Energy (BLE) e kekahi mau ʻaihue a i ʻole kekahi mea nāna e kau i kahi relay pili pūnaewele ma kahi e hele ai ka mea nona, e like me kahi hale kūʻai kope. Aia ka mea nona ka manaʻo ʻole i loko o ka palena o ka relay, he mau kekona wale nō (10 kekona, e like me Khan) no ka mea hoʻouka e kipaku aku.

Ua ʻike mākou i nā hoʻouka kaua relay i hoʻohana ʻia i nā hihia ʻaihue kaʻa a puni ka ʻāina. Hoʻohana pū kēia mea hoʻouka kaua hou i ka hoʻonui ʻia e hoʻopunipuni i ke kaʻa Tesla i ka noʻonoʻo ʻana i kahi kelepona a i ʻole kī fob i loko o ka laulā. Eia nō naʻe, ma kahi o ka hoʻohana ʻana i kahi kī kī kaʻa kuʻuna, hoʻohana kēia hoʻouka kaua i ke kelepona paʻa lima o ka mea i pepehi ʻia a i ʻole nā ​​kī kī Tesla i hoʻohana ʻia e BLE e hoʻohana ana i ka ʻenehana kamaʻilio like me ke kelepona.

Pilikia nā kaʻa Tesla i kēia ʻano ʻenehana contactless.

ʻO ka hoʻouka kikoʻī i hana ʻia e pili ana i kahi nāwaliwali i loaʻa i ka protocol BLE e hoʻohana ai ʻo Tesla no kāna kelepona ma ke ʻano he kī a me nā fobs kī no ka Model 3 a me Model Y. ʻO ia hoʻi, ʻoiai ʻo Teslas e palupalu i kahi vector hoʻouka, mamao loa lākou. mai ka pahu hopu wale. Hoʻopilikia pū ʻia nā laka akamai o ka hale, a i ʻole nā ​​mea pili e hoʻohana ana i ka BLE ma ke ʻano he ʻano ʻike pili kokoke, kahi mea i manaʻo ʻole ʻia e ka protocol, e like me ka NCC.

"ʻO ka mea nui, ʻo nā ʻōnaehana e hilinaʻi nei ka poʻe i ka pale ʻana i kā lākou mau kaʻa, nā home a me nā ʻikepili pilikino e hoʻohana i nā mīkini hōʻoia pili ʻole kelepona ʻole i hiki ke maʻalahi i ka hacked me nā lako haʻahaʻa haʻahaʻa," i ʻōlelo ai ka NCC Group i kahi ʻōlelo. "Ke hōʻike nei kēia haʻawina i nā pōʻino o ka ʻenehana i hoʻohana hewa ʻia, ʻoi aku hoʻi i ka wā e pili ana i nā pilikia palekana."

ʻO nā hōʻailona ʻē aʻe e like me Ford a me Lincoln, BMW, Kia a me Hyundai hiki ke hoʻopilikia ʻia e kēia mau hacks.

ʻOi aku paha ka pilikia, ʻo ia ka hoʻouka ʻana i ka protocol kamaʻilio a ʻaʻole kahi kikoʻī kikoʻī i ka ʻōnaehana hana o ke kaʻa. ʻO kēlā me kēia kaʻa e hoʻohana ana i ka BLE no ke kelepona ma ke ʻano he kī (e like me kekahi mau kaʻa Ford a me Lincoln) hiki ke hoʻouka ʻia. ʻO ka manaʻo, hiki i kēia ʻano hoʻouka ke kūleʻa i nā hui e hoʻohana ana i ka Near-Field Communication (NFC) no kā lākou kelepona ma ke ʻano he hiʻohiʻona nui, e like me BMW, Hyundai, a me Kia, ʻoiai ʻaʻole i hōʻoia ʻia kēia ma mua o ka lako. a me ka mea hoʻouka kaua, pono lākou e ʻokoʻa i mea e hoʻokō ai i kēlā hoʻouka kaua ma NFC.

Loaʻa iā Tesla ka pono Pin no ka hoʻokele

I ka makahiki 2018, ua hoʻokomo ʻo Tesla i kahi hiʻohiʻona i kapa ʻia ʻo "PIN-to-drive" a, i ka wā e hiki ai, e hana ʻo ia ma ke ʻano he nui-factor layer o ka palekana e pale ai i ka ʻaihue. No laila, inā i hana ʻia kēia hoʻouka kaua ma luna o ka mea i ʻike ʻole ʻia i ka nahele hihiu, pono ka mea hoʻouka e ʻike i ka PIN kūʻokoʻa o ke kaʻa i mea e hoʻokuke aku ai i kāna kaʻa. 

**********

: