Исследователь безопасности Джозеф Пи Родригез из IOActive рассказал о новой уязвимости в Tesla Model Y.
Она связана с так называемой «ретрансляционной атакой» NFC и требует для работы двух угонщиков. Один из них находится возле электромобиля, а второй рядом с жертвой, у которой лежит NFC-ключ в кармане или сумке.
Первый взломщик использует устройство Proxmark RDV4.0 для создания связи с NFC-считывателем в двери авто. Автомобиль реагирует на гаджет и отправляет сигнал, на который должна ответить NFC-карта владельца. Proxmark передаёт сигнал через Wi-Fi или Bluetooth на смартфон, который сообщник держит рядом с NFC-ключом владельца.
Затем сигнал передается в обратную сторону, и угонщик получает полный доступ к электрокару. На весь процесс уходят считанные секунды. Правда, есть нюанс: работает метод до момента, пока хакер не заглушит автомобиль — потом придется все производить заново. Либо надо заранее озаботиться добавлением собственной ключ-карты.
Родригез посоветовал владельцам Tesla активировать PIN-код для запуска авто. Таким образом они дополнительно его защитят от злоумышленников. [The Verge]
Войди и оставь комментарий
Или войди с помощью
Найден новый способ угнать любую Tesla Model Y за несколько секунд, нужно только … :D
Знаменитые кадры из брата, когда угоняют белую вольво-универсал, сидя на остановке с кейсом))
Зачем ее угонять?
Метод называется «удочка», стар как мир. Только тут частота другая.
Угнать быстро сесть на долго.
@russiamerika, на что сесть, извините?
@FoxSoft_v2, “предположим, есть 2 стула…”
По схожей причине владельцы Мерсов в Мск отрубают keyless go, за который было заплачено при сборке авто около $2000
почему именно теслу? так можно узнать любой авто с безключевым доступом. у меня у лексуса два ключа и ключ-карта. полюбому данный метод применим и к нему
@c4rn4g3, именно так. И не только лексус, а любое авто с штатным keyless entry. Хоть королла 2005 года.
@Kaji, У Короллы только в 2007 появился ключ SmartEntry
Все-бы хорошо, если бы не было полной лажей. По умолчанию на всех теслах давно уже требуется PIN код.
Максимум что получится реально сделать – это открыть машину.
лол
Я нашёл новый способ угнать любой авто: один злоумышленник делает слепок ключа, а другой открывает им машину.
@KaerLaeda, А слепок иммобилайзера тоже из пластилина будет? 🙃
@KaerLaeda, шах и мат!
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.