В Сети появилось видео реального угона Tesla Model S с помощью бреши

В Сети появилось видео реального угона Tesla Model S с помощью бреши

В Сети появилось видео реального угона Tesla Model S с помощью бреши

В Сети появилось видео, на котором двое злоумышленников угоняют автомобиль Tesla Model S при помощи брелка-ключа. Это очередное напоминание, что, несмотря на всю высокую технологичность этих машин, угнать их довольно легко без должного уровня защиты.

На размещенном видеоролике мы видим, как двое мужчин ходят вокруг припаркованного Model S, дело происходит в Великобритании. Используя одновременно планшет и смартфон, преступники наконец перехватывают частоту, на которой работает брелок-ключ владельца.

Затем сообщники отправляют этот сигнал автомобилю, который думает, что законный хозяин машины отрывает ее с помощью устройства.

Самое печальное, что подобные угонщики угрожают практически всем автомобилям, в которых используется технология открытия дверей без необходимости использовать ключи. Например, производитель автомобилей Volkswagen Group также страдает от этой проблемы уже на протяжении нескольких лет.

Компания Tesla уже предупреждала пользователей своей продукции о возможности подобных угонов — ранее в этом году прошла волна похожих инцидентов. В Tesla даже разработали несколько специфических методов защиты, которые смогут остановить угон автомобиля.

Среди функций защиты стоит отметить анонсированную недавно «PIN to drive». Эта функция требует ввести PIN-код на сенсорном экране автомобиля, иначе он никуда не поедет.

Напомним, что в сентябре стало известно, что специалисты нашли способ взломать автомобили модели Tesla Model S, суть его заключается в незаметном клонировании брелка-ключа автомобиля, на что уйдут считанные секунды, после чего можно будет просто открыть дверь машины и уехать.

О проблеме безопасности сообщила команда исследователей из Лёвенского католического университета. Эксперты пообещали опубликовать соответствующий документ на конференции Cryptographic Hardware and Embedded Systems в Амстердаме.

По словам специалистов, им удалось сломать шифрование, используемое в беспроводных брелках, используемых машинами Tesla Model S. Для успешной атаки потребуется оборудование на сумму $600.

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru