Аз сабаби ин нуқсони корхона, Tesla Model X ба дуздӣ ва роҳзанӣ моил аст.
Як муҳаққиқи Белгия фаҳмид, ки чӣ гуна калиди Tesla Model X-ро бо арзиши тақрибан 300 доллар сахтафзор клон кардан мумкин аст.
Мошинсозон барои кам кардани эҳтимолияти ҳакерҳо метавонанд мошинҳои онҳоро дуздиданд. Аммо, ин муборизаи доимӣ байни одамоне мебошад, ки системаҳоро дар мошинҳо месозанд ва онҳое, ки мехоҳанд аз онҳо истифода баранд.
Хушбахтона, як ҷуфти охирини камбудиҳои ғайричашмдоште, ки барои геикҳои компютер ҳамчун "истисмор" маълуманд, аз ҷониби як пажӯҳишгари амният кашф шудааст, ки бо хушнудӣ бозёфтҳои худро мубодила мекунад.
Тибқи маълумоти Car and Driver, Wired дар бораи пажӯҳишгари амният Леннерт Воутерс аз Донишгоҳи KU Leuven дар Белгия гузориш дод, ки як чанд осебпазириро кашф кардааст, ки ба муҳаққиқ имкон медиҳад, ки на танҳо ба Tesla ворид шавад, балки онро оғоз кунад ва дур шавад. . Воутерҳо осебпазирии Тесларо дар моҳи август ошкор карданд ва мошинсоз ба Wouters гуфт, ки як ямоқи ҳавоӣ барои ҷойгир кардани мошинҳои зарардида метавонад як моҳро дар бар гирад. Аз ҷониби Воутерс, муҳаққиқ мегӯяд, ки ӯ код ё тафсилоти техникиро барои ягон каси дигар барои иҷрои ин ҳилла нашр намекунад, аммо вай видеоеро нашр кард, ки системаро дар амал нишон медиҳад.
Барои дуздидани Модели X дар тӯли чанд дақиқа, ду осебпазириро истифода бурдан лозим аст. Wouters бо маҷмӯаи сахтафзор ба маблағи тақрибан 300 доллар оғоз кард, ки дар як ҷузвдон ҷойгир аст ва дорои компютери арзони Raspberry Pi ва Модули идоракунии бадан Model X (BCM), ки ӯ дар eBay харидааст.
Маҳз BCM имкон медиҳад, ки ин истисморҳо ҳатто агар онҳо дар мошини мавриди ҳадаф набошад ҳам, истифода шаванд. Он ҳамчун як сахтафзори боэътимод амал мекунад, ки имкон медиҳад ҳарду истисмор истифода шаванд. Бо он, Wouters қодир аст, ки пайвасти радиои Bluetooth-ро, ки фоби калид барои кушодани мошин бо истифода аз VIN истифода мебарад ва тавассути наздик шудан ба калиди мошини ҳадаф дар масофаи 15 фут монеъ шавад. Дар ин лаҳза, системаи сахтафзори шумо нармафзори асосии фоби ҳадафро аз нав сабт мекунад ва шумо метавонед ба анклави бехатар дастрасӣ пайдо кунед ва кодро барои кушодани Модели X дастрас кунед.
Аслан, Wouters метавонад калиди Модели X-ро бо донистани панҷ рақами охирини VIN, ки дар шишаи пеш намоён аст ва дар паҳлӯи соҳиби он мошин тақрибан 90 сония истода бошад, дар ҳоле ки насби сайёри ӯ калидро клон мекунад.
Вақте ки ба мошин савор мешавад, Воутерс бояд як эксплоити дигареро барои оғоз кардани мошин истифода барад. Бо дастрасӣ ба порти USB, ки дар паси панели зери экран пинҳон шудааст, Wouters метавонад компютери ҷузвдони худро ба автобуси CAN мошин пайваст кунад ва ба компютери мошин бигӯяд, ки калиди қалбакии ӯ дуруст аст. Пас аз анҷоми ин, Модели X тахмин мекунад, ки дар мошин калиди дуруст мавҷуд аст, ихтиёран барқро фаъол мекунад ва барои рондан омода аст.
Мушкилот дар он аст, ки клавиатура ва BCM ҳангоми пайвастшавӣ ба ҳамдигар қадами иловагии санҷиши навсозии нармафзори нармафзорро дар клавиатура намегузоранд ва ба тадқиқотчӣ дастрасии калидро фароҳам оварда, вонамуд мекунанд, ки навро пахш мекунанд. "Система ҳама чизро дорад, ки шумо барои бехатар будан лозим аст" гуфт Воутерс ба Wired. "Ва инчунин хатогиҳои хурде ҳастанд, ки ба ман имкон медиҳанд, ки аз тамоми чораҳои амниятӣ канорагирӣ кунам" гуфт ӯ.
**********
:
