Эксперты взломали брелок от электрокара Tesla Model S менее чем за 2 секунды

  • Автор темы Blue Sunset
  • Дата начала

Blue Sunset

Команда форума
Blue Sunset Оффлайн

Blue Sunset

Команда форума
*
Регистрация
15/7/18
Сообщения
1,257
Репутация
150
Симпатии
4,673
Депозит
0 руб.
Сделок через гаранта
0
В общей сложности нужное для взлома оборудование обойдется в порядка $600.



Специалисты Левенского католического университета в Бельгии разработали метод удаленного взлома брелока от электрокара Tesla Model S, весь процесс занимает менее двух секунд.


В теории, данный метод подходит для всех автомобилей, использующих беспроводные брелоки, поскольку принцип работы таких систем одинаков: при нажатии на кнопку разблокировки брелок отправляет зашифрованный код, открывающий двери и запускающий бортовой компьютер.


Tesla применяет беспроводную систему Pektron, которая использует относительно слабые алгоритмы шифрования для ключей. Исследователи разработали таблицу объемом в 6 ТБ с возможными комбинациями кода (примерно 2^16 возможный ключей). Помимо таблицы, «потенциальному взломщику» потребуются радио-донгл Yard Stick One, дубликатор и эмулятор RFID меток Proxmark и мини-компьютер Raspberry Pi. В общей сложности все оборудование обойдется в порядка $600.


Оборудование способно удаленно считать сигнал с находящегося поблизости брелока, причем процесс получения криптографического ключа занимает менее двух секунд. «Клонировать брелок за несколько секунд достаточно просто. Мы можем полностью имитировать брелок, открыть двери и управлять автомобилем», - пояснил один из исследователей Леннерт Вутерс (Lennert Wouters).
Спецалисты сообщили производителю об уязвимости в минувшем году. Компания выплатила им вознаграждение в размере $10 тыс., однако проблему исправила только в июне 2018 года.


Ранее Tesla пересмотрела политику и разрешила киберэкспертам без риска взламывать свои автомобили. Теперь одобренные участники программы вознаграждения за найденные уязвимости могут проводить эксперименты с машинами Tesla без боязни юридических последствий или отзыва гарантии.
 
Сверху Снизу