zimo mobile logo
  • Tehnologija
  • Znanost
  • Društvene mreže
  • Esport
  • Business
Prati nas:
Upravljaj obavijestima
  • Prijavi se na newsletter
  • Imaš priču? Pošalji
  • Pišite nam
  • Uredništvo
  • Oglašavanje i marketing
  • Uvjeti korištenja
  • Vijesti
  • Video
  • Zadovoljna
  • Tech
  • Blog
  • Nova TV
  • Doma TV
Nova TV
  • Vijesti
  • Video
  • Zadovoljna
  • Tech
  • Blog
  • Nova TV
  • Doma TV
  • zimo logo
  • Tehnologija
  • Znanost
  • Društvene mreže
  • Esport
  • Business
Prati nas:
  • Dnevnik.hr
  • Vijesti
  • Sport
  • Showbizz
  • Lifestyle
  • Putovanja
  • Zdravlje
  • Biznis
  • Zabava
  • Teen
  • Tv
Tehnologija

Američki stručnjak otkrio ranjivost na Teslinu modelu Y i tvrdi - lopovi ga mogu ukrasti u nekoliko sekundi

Za krađu modela Y potrebna su dva lopova, jedan ili dva uređaja te nekoliko radnji koje, ako se izvedu na pravi način, rezultiraju krađom vozila u svega nekoliko sekundi.

Branimir Vorša | 14.09.2022. / 10:11 komentari

Podijeli

Slika nije dostupna (Foto: Zimo)

Tesla se ponosi svojom kibernetičkom sigurnosnom zaštitom, posebno razrađenim sustavom kojim štiti svoje automobile od konvencionalnih metoda napada na sustav daljinskog otključavanja. Ipak, jedan je američki stručnjak otkrio sofisticirani relejni napad koji bi omogućio bilo kome s fizičkim pristupom Teslinu modelu Y da ga otključa i ukrade u roku od nekoliko sekundi.

tri vijesti o kojima se priča 3I/ATLAS Ne slažu se svi s njim Upozorenje astrofizičara s Harvarda: Na međuzvjezdanom objektu dolaze izvanzemaljci? Udar munje, ilustracija Bolje spriječiti... Znate li kako zaštititi svoje električne uređaje tijekom grmljavinskog nevremena? Gledanje pornografije Što može poći po zlu? Radikalan zakon stupio na snagu: Ako želite gledati pornografiju, snimite selfie ili pokažite osobne dokumente

Ranjivost Teslina modela Y, koju je otkrio Josep Pi Rodriguez, glavni sigurnosni konzultant tvrtke IOActive, uključuje ono što se zove NFC relejni napad i zahtijeva dva kradljivca koja rade u tandemu. Jedan od njih mora biti u blizini automobila, a drugi u blizini vlasnika automobila koji u džepu ili torbici ima NFC karticu ili mobitel s Teslinim virtualnim ključem.

Slika nije dostupna Stručnjak za kibernetičku sigurnost otkrio ranjivost koja može dovesti i do krađe Teslinih modela 3 i Y: "Hakiranje traje samo deset sekundi"

Komunikacijske kartice s ključevima omogućuju vlasnicima Tesle da otključaju svoja vozila i pokreću motor prislanjanjem kartice na NFC čitač ugrađen u karoseriju automobila s vozačeve strane. Vlasnici također mogu koristiti privjesak za ključeve ili virtualni ključ na svojem mobilnom telefonu za otključavanje automobila, ali im se u priručniku za automobil savjetuje da uvijek nose NFC karticu kao rezervu u slučaju da izgube privjesak za ključeve ili telefon ili da im se baterija telefona isprazni.

U Rodriguezovu scenariju napadači mogu ukrasti Tesla Model Y sve dok se mogu postaviti unutar otprilike pet centimetara od vlasnikove NFC kartice ili mobilnog telefona s Teslinim virtualnim ključem na njemu – na primjer, dok su u nečijem džepu ili torbici, dok hodaju niz ulicu, stoje u redu u Starbucksu ili sjede u restoranu. U niže priloženom videu možete pogledati kako to jednostavno izgleda u stvarnosti.

Prvi haker koristi Proxmark RDV4.0 uređaj za iniciranje komunikacije s NFC čitačem u stupu vozačevih vrata. Automobil odgovara odašiljanjem signala na koji treba odgovoriti vlasnikova NFC kartica. Ali u hakerskom scenariju Proxmarkov uređaj prenosi signal putem Wi-Fi-ja ili Bluetootha na mobilni telefon koji drži kradljivac koji se nalazi u blizini vlasnika automobila te ga stavlja blizu džepa ili torbice vlasnika kako bi komunicirao s karticom. Odgovor kartice s ključem zatim se prenosi natrag na Proxmark uređaj, koji ga šalje u automobil, autentificirajući lopova kao vlasnika automobila otključavanjem vozila.

Slika nije dostupna Mladi Nijemac otkrio sigurnosni propust u Teslinim automobilima: Mogao sam vidjeti gdje se automobil nalazi i upaliti ga bez ključa

Iako napad putem Wi-Fi-ja i Bluetootha ograničava udaljenost dvojice kradljivaca jednog od drugoga, Rodriguez kaže da je moguće izvršiti napad putem Bluetootha s udaljenosti od nekoliko metara ili čak dalje s Wi-Fi-jem koristeći Raspberry Pi za prijenos signala. Vjeruje da bi također bilo moguće izvršiti napad preko interneta, dopuštajući još veću udaljenost između dvojice kriminalaca. Ako drugom kradljivcu treba vremena da se približi vlasniku, automobil će nastaviti slati signal dok ne dobije odgovor. Ili Proxmark može poslati poruku automobilu da mu treba više vremena za odgovor na signal.

Sve do prošle godine vozači koji su koristili NFC karticu za otključavanje svoje Tesle morali su staviti NFC karticu na konzolu između prednjih sjedala kako bi ubacili u brzinu i vozili, no ažuriranje softvera prošle godine eliminiralo je taj dodatni korak. Sada vozači mogu upravljati automobilom samo pritiskom na papučicu kočnice unutar dvije minute nakon otključavanja automobila.

Sprječavanje krađe

Napad koji je osmislio Rodriguez može se spriječiti ako vlasnici automobila omoguće funkciju PIN-to-drive u svom vozilu, koji zahtijeva unos PIN-a prije nego što mogu upravljati automobilom. No Rodriguez procjenjuje da mnogi vlasnici ne omogućuju ovu značajku i da možda nisu ni svjesni da ona postoji. Čak i kad je ovo omogućeno, lopovi bi i dalje mogli otključati automobil kako bi ukrali dragocjenosti.

Postoji i jedan problem u cijeloj toj operaciji, a to je da nakon što lopovi ugase motor, neće moći ponovno pokrenuti automobil tom originalnom NFC karticom. Rodriguez kaže da mogu dodati novu NFC karticu u vozilo koja bi im omogućila da upravljaju automobilom po želji. No, to zahtijeva drugi relejni napad da bi se dodao novi ključ, što znači da, kada je prvi kradljivac u automobilu nakon prvog relejnog napada, drugi kradljivac treba ponovno prići vlasnikovoj NFC kartici kako bi ponovio relejni napad, što bi omogućilo prvom kradljivcu da se autentificira u vozilu i doda novu karticu.

Slika nije dostupna Zbog problema s aplikacijom, neki vlasnici Tesle nisu mogli otključati svoje automobile

Ako napadačima nije u interesu da nastave upravljati vozilom, mogli bi i samo rastaviti automobil za dijelove za preprodaju, kao što se dogodilo u Europi. Rodriguez kaže da uklanjanje problema s relejima koje je otkrio ne bi bio jednostavan zadatak za Teslu.

Rješenje ovog problema stvarno je teško bez mijenjanja hardvera automobila, u ovom slučaju NFC čitača i softvera koji se nalazi u vozilu, kaže on.

Ipak kaže da bi tvrtka mogla primijeniti neke promjene kako bi ga ublažila, poput smanjenja vremena potrebnog NFC kartici da odgovori na NFC čitač u automobilu.

Komunikacija između prvog i drugog napadača traje samo dvije sekunde, ali to je puno vremena. Ako imate samo pola sekunde ili manje za ovo, onda bi bilo jako teško, ističe Rodriguez.

Tesla ignorira problem

Rodriguez, međutim, kaže da mu je tvrtka umanjila važnost problema kada ih je kontaktirao, naznačujući da će funkcija PIN-to-drive to ublažiti. Ovo zahtijeva od vozača da utipka četveroznamenkasti PIN na dodirni zaslon automobila kako bi upravljao vozilom. Nije jasno može li lopov jednostavno pokušati pogoditi PIN. Teslin korisnički priručnik ne navodi hoće li automobil zaključati vozača nakon određenog broja neuspješnih PIN-ova.

Tesla nije komentirala navedeni sigurnosni propust na upite američkih medija.

Ovo nije prvi put da su istraživači pronašli načine za otključavanje i krađu Tesle. Ranije ove godine drugi je istraživač pronašao način za pokretanje automobila neovlaštenim virtualnim ključem, ali napad zahtijeva da napadač bude u blizini dok vlasnik otključava automobil. Drugi su istraživači pokazali napad na Teslina vozila koji uključuje napad releja privjeska koji presreće i zatim reproducira komunikaciju između vlasničkog privjeska i vozila.

Rodriguez kaže da, unatoč ranjivostima otkrivenim s Teslinim vozilima, smatra da tvrtka ima bolju evidenciju o sigurnosti od drugih vozila.

Tesla ozbiljno shvaća sigurnost, ali budući da su njihovi automobili puno više tehnološki nastrojeni od drugih proizvođača, to njihovu površinu za napad čini većom i otvara prozore za napadače da pronađu ranjivosti. S tim u vidu, za mene Tesla vozila imaju dobru razinu sigurnosti u usporedbi s drugim proizvođačima koji su čak i manje tehnološki, napominje. Dodaje da je NFC relejni napad također moguć u vozilima drugih proizvođača, ali i da ta vozila nemaju zaštitu od PIN-a za vožnju.

Izvor: The Verge

PODIJELJENO 0 PUTA

Podijeli

Komentirajte clanke na portalima Nove TV i osvojite vrijedne nagrade

aktualno najčitanije
Mnogima se ova odluka neće svidjeti: YouTube će dijelu korisnika ograničiti pristup sadržaju
Počela testiranja
Mnogima se ova odluka neće svidjeti: YouTube će dijelu korisnika ograničiti pristup sadržaju
Traže ukidanje mobitela u vrtićima i osnovnim školama: "Negativno utječu na zdravlje djece"
U Splitsko-dalmatinskoj županiji
Traže ukidanje mobitela u vrtićima i osnovnim školama: "Negativno utječu na zdravlje djece"
VIDEO Osim bataljuna tjelohranitelja, Putina štiti i Jolka - ruski presretač FPV dronova
Pojačano osiguranje
VIDEO Osim bataljuna tjelohranitelja, Putina štiti i Jolka - ruski presretač FPV dronova
Trendovi pokazuju jasnu stvar: Evo kakve opcije žele kupci novih automobila
Stvari se mijenjaju
Trendovi pokazuju jasnu stvar: Evo kakve opcije žele kupci novih automobila
Kamo s elektroničkim otpadom u Hrvatskoj? Za sad - nigdje
Problemi s koncesijom
Kamo s elektroničkim otpadom u Hrvatskoj? Za sad - nigdje
Znate li što znače brojevi koji označavaju jačinu potresa?
Jačina vs. intenzitet
Znate li što znače brojevi koji označavaju jačinu potresa?
Kontroverzni astrofizičar ponovno uzburkao duhove: Je li novootkriveni međuzvjezdani objekt zapravo izvanzemaljska letjelica?
Ne slažu se svi s njim
Upozorenje astrofizičara s Harvarda: Na međuzvjezdanom objektu dolaze izvanzemaljci?
Znate li kako zaštititi svoje električne uređaje tijekom grmljavinskog nevremena?
Bolje spriječiti...
Znate li kako zaštititi svoje električne uređaje tijekom grmljavinskog nevremena?
Koristite li ovaj telefon? Još jednom modelu je eksplodirala baterija
Zapaljeno najmanje 5 komada
Koristite li ovaj telefon? Još jednom modelu je eksplodirala baterija
Radikalan zakon stupio na snagu: Ako želite gledati pornografiju, snimite selfie ili pokažite osobne dokumente
Što može poći po zlu?
Radikalan zakon stupio na snagu: Ako želite gledati pornografiju, snimite selfie ili pokažite osobne dokumente
Putin šalje poruku NATO-u: Rusija kopira Ukrajinu i otkriva novu strategiju protiv Zapada
Nova era pomorskog ratovanja
Putin šalje poruku NATO-u: Rusija kopira Ukrajinu i otkriva novu strategiju protiv Zapada
Savjet stručnjaka: Ovo su 2 najvažnija znaka da vas netko pokušava prevariti
Oprez
Savjet stručnjaka: Ovo su 2 najvažnija znaka da vas netko pokušava prevariti

Vezane vijesti

Ne propustite ni ovo

vijesti
Kuća izgorjela u požaru
Apel za pomoć
VIDEO Ogromna tuga nakon proslave, susjedi su u suzama: "Čuo sam vikanje, jauk... Izašao sam iz kuće"
Na motociklu stradao Vedran Rohatinski, sin bivšeg guvernera Željka Rohatinskog
STRAŠNA NESREĆA
U nesreći na motociklu smrtno stradao sin bivšeg guvernera HNB-a
Snažan potres i cunami na ruskom dalekom istoku, evakuacije u Japanu i na Havajima
Valovi visoki nekoliko metara
VIDEO Povijesno snažan potres pogodio Rusiju: Cunami stigao do Havaja, Japana i Kalifornije
show
Sjećanje na Olivera Dragojevića
''ne biste ga prepoznali''
''Pustio bi bradu, jeo parizer s kruhom...'' Vesna Dragojević o Oliveru kakvog nitko nije poznavao
Burak Özçivit obrijao brkove
pa zašto?
Turski miljenik više ne izgleda ovako! Obožavateljice ne mogu preboljeti novi imidž Bali-bega
Beverly D'Angelo viđena u javnosti nakon dugo vremena
Ljubila je pacina
Prepoznajete li je? Najnoviji prizori nekadašnje zanosne plavuše baš iznenađuju
zdravlje
Tablete za tlak ujutro ili navečer? Evo što trebate znati
Koje je vrijeme najbolje?
Tablete za tlak ujutro ili navečer? Evo što trebate znati
Lijekovi za mršavljenje djeluju, ali samo ako radite ove tri stvari
Savjeti liječnika s Harvarda
Lijekovi za mršavljenje djeluju, ali samo ako radite ove tri stvari
Kostohondritis i Tietzeov sindrom: Koja su simptomi i razlika?
Mnogi ih smatraju sinonimima
Kostohondritis i Tietzeov sindrom: Koja su simptomi i razlika?
zabava
Primijetite li ovaj fenomen na površini mora, bolje bježite na kopno
Bolje ne!
Primijetite li ovaj fenomen na površini mora, bolje bježite na kopno
"Kako znaš da su Bosanci na plaži": Objava nasmijala cijelu regiju, svi se slažu s jednom stvari
Morske pustolovine
"Kako znaš da su Bosanci na plaži": Objava nasmijala cijelu regiju, svi se slažu s jednom stvari
Ovaj kviz nije za svakoga – samo najpametniji dolaze do kraja
Pokažite što znate!
Ovaj kviz nije za svakoga – samo najpametniji dolaze do kraja
tech
Koristite li ovaj telefon? Još jednom modelu je eksplodirala baterija
Zapaljeno najmanje 5 komada
Koristite li ovaj telefon? Još jednom modelu je eksplodirala baterija
Znate li kako zaštititi svoje električne uređaje tijekom grmljavinskog nevremena?
Bolje spriječiti...
Znate li kako zaštititi svoje električne uređaje tijekom grmljavinskog nevremena?
Kontroverzni astrofizičar ponovno uzburkao duhove: Je li novootkriveni međuzvjezdani objekt zapravo izvanzemaljska letjelica?
Ne slažu se svi s njim
Upozorenje astrofizičara s Harvarda: Na međuzvjezdanom objektu dolaze izvanzemaljci?
sport
Nezapamćena tragedija: Nogometašu preminuo 14-mjesečni sin, klub obustavio pripreme!
Užas
Nezapamćena tragedija: Nogometašu preminuo 14-mjesečni sin, klub obustavio pripreme!
Dinamo objavio Stojkovićevu fotografiju nakon Petkovićevih rafala
Prava vatra
Pogledajte što je objavio Dinamo nakon Petkovićevih rafala po Bobanu: Navijači burno reagirali
VIDEO Opći kaos ispred Marakane: "Krvavih ima na sve strane, pucaju topovski udari"
Stampedo
VIDEO Opći kaos ispred Marakane: "Krvavih ima na sve strane, pucaju topovski udari"
tv
Daleki grad: Ljubomora ga razdire - što će učiniti po tom pitanju?
DALEKI GRAD
Ljubomora ga razdire - što će učiniti po tom pitanju?
Leyla: Nije dugo čekala - odmah se suočila s njim
LEYLA
Leyla: Nije dugo čekala - odmah se suočila s njim
Daleki grad: Teško je tako nešto tajiti - hoće li mu reći istinu?
DALEKI GRAD
Daleki grad: Teško je tako nešto tajiti - hoće li mu reći istinu?
putovanja
Tjedni jelovnik sirotinjska jela 28.7. do 3.8. 2025.
Tjedni jelovnik
7 sirotinjskih jela za svaki dan ovoga tjedna koji se mogu napraviti za smiješan novac
Otrovno drvo: Tihi ubojica koji je najopasniji kada padne kiša
Nevjerojatno opasno
Otrovno drvo: Tihi ubojica koji je najopasniji kada padne kiša
Jadranski cunami: Dan kada je podivljalo more uhvatilo ljude na spavanju, izvlačilo ih iz kuća i potapalo brodove
Nezapamćena nepogoda
Jadranski cunami: Dan kada je podivljalo more uhvatilo ljude na spavanju, izvlačilo ih iz kuća i potapalo brodove
novac
Nama susjedna zemlja ima najveći rast milijunaša u svijetu u posljednjih deset godina
Raj za bogataše
Nama susjedna zemlja ima najveći rast milijunaša u svijetu u posljednjih deset godina
Kina više nije najveći izvoznik mobitela u Ameriku, prvi put ju je prestigla jedna druga zemlja, i to jako
Sve zbog iPhonea
Kina više nije najveći izvoznik mobitela u Ameriku, prvi put ju je prestigla jedna druga zemlja, i to jako
U pripremi uvođenje željezničkog sustava vrijednog 35 milijuna eura, najavljena i rekonstrukcija kolodvora
Osuvremenjivanje pruge
U pripremi uvođenje željezničkog sustava vrijednog 35 milijuna eura, najavljena i rekonstrukcija kolodvora
lifestyle
Bloom s oversize sunčanim naočalama na večeri u Istri
FURA SVOJ STIL
Pogledajte kako se Bloom sredio za večeru u restoranu, stavio je i oversize sunčane naočale
Haljina kojoj se Vanja Modrić vraća i ovog ljeta,
posebna, a jednostavna
Vanja Modrić: Haljina koja zaslužuje reprizu svakog ljeta
Nevena Bilan u trapericama s mašnicama i ljubičastim štiklama
I ljubičaste štikle
Šetnja Šibenikom u trapericama koje zbog jednog detalja skreću pozornost i s glamurozne torbe
sve
Nezapamćena tragedija: Nogometašu preminuo 14-mjesečni sin, klub obustavio pripreme!
Užas
Nezapamćena tragedija: Nogometašu preminuo 14-mjesečni sin, klub obustavio pripreme!
Sjećanje na Olivera Dragojevića
''ne biste ga prepoznali''
''Pustio bi bradu, jeo parizer s kruhom...'' Vesna Dragojević o Oliveru kakvog nitko nije poznavao
Burak Özçivit obrijao brkove
pa zašto?
Turski miljenik više ne izgleda ovako! Obožavateljice ne mogu preboljeti novi imidž Bali-bega

107.375,00 €

GMC Sierra AT4, PickUp, Diesel, N1 - 85.900

SAZNAJ VIŠE

22.500,00 €

Ford Puma 1.0 EcoBoost Automatic ST-line, 22.500,00

SAZNAJ VIŠE

95,00 €

iPhone 12 ekran (lcd + staklo) - iDoctor - Selska cesta 44

SAZNAJ VIŠE

10.824,00 €

CFmoto 850XC, ***** *****, 2024 god.

SAZNAJ VIŠE

Nastavi čitati

Tehnologija
Tinejdžer s telefonom, ilustracija
Počela testiranja

Mnogima se ova odluka neće svidjeti: YouTube će dijelu korisnika ograničiti pristup sadržaju

piše Hrvoje Jurman
Tehnologija
Dijete i telefon, ilustracija
U Splitsko-dalmatinskoj županiji

Traže ukidanje mobitela u vrtićima i osnovnim školama: "Negativno utječu na zdravlje djece"

piše Hina
Tehnologija
Ruski presretač dronova Jolka
Pojačano osiguranje

VIDEO Osim bataljuna tjelohranitelja, Putina štiti i Jolka - ruski presretač FPV dronova

piše Branimir Vorša
Tehnologija
Trgovina automobila, ilustracija
Stvari se mijenjaju

Trendovi pokazuju jasnu stvar: Evo kakve opcije žele kupci novih automobila

piše Hrvoje Jurman
Tehnologija
Elektronički otpad
Problemi s koncesijom

Kamo s elektroničkim otpadom u Hrvatskoj? Za sad - nigdje

piše Hina
Tehnologija
Google Chrome
Za sve šopingholičare

Google predstavio AI opciju koja donosi pametniji, brži i lakši šoping

piše Hrvoje Jurman
  • Pišite nam
  • Uredništvo
  • Oglašavanje i marketing
  • Uvjeti korištenja
  • Politika zaštite privatnosti
  • Politika o kolačićima
  • Dnevnik
  • Nova Plus
  • Gol.hr
  • Zadovoljna
  • Kreni Zdravo
  • NovaTV
  • DomaTV
Upravljaj obavijestima