Юный хакер удалённо управлял 25 электромобилями Tesla с помощью багов

Юный хакер удалённо управлял 25 электромобилями Tesla с помощью багов

Юный хакер удалённо управлял 25 электромобилями Tesla с помощью багов

Юный хакер и исследователь в области ИТ Дэвид Коломбо нашёл способ удалённо взаимодействовать более чем с 25 электромобилями Tesla. По словам специалиста, лазейка кроется не в проблемной инфраструктуре Tesla, а в сторонних программах.

Как отметил в Twitter сам юноша, ему удалось получить контроль более чем над 20 электромобилями в 10 странах. Судя по всему, Коломбо выявил бреши в стороннем софте, который использует ограниченное число владельцев машин Tesla.

Эти уязвимости могут позволить условному злоумышленнику получить контроль над отдельными функциями автомобиля. В частности, как объяснил Коломбо, ему удалось с помощью багов разблокировать двери и окна, запускать машины без ключей и отключать систему безопасности.

Помимо этого, специалист мог видеть, когда владелец находился в авто, активировать аудиосистему машины и даже включать фары.

Издание Bloomberg пишет, что Коломбо предоставил скриншоты и другие подробности своего исследования в интервью. Оказалось, что проблема кроется в способе хранения конфиденциальной информации сторонним софтом.

В руках потенциальных киберпреступников эти данные могут использоваться для отправки вредоносных команд автомобилям. Представители Tesla пока никак не отреагировали на исследование Коломбо.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ЦБ пояснил: переводы себе не тронут, проверять будут свыше 200 тыс. ₽

Банк России уточнил, что проверки на признаки мошенничества затронут не переводы самому себе через Систему быстрых платежей (СБП), а следующие за ними операции — когда клиент переводит деньги другому человеку, которому не отправлял средств минимум полгода.

Разъяснение появилось в официальном сообществе ЦБ во «ВКонтакте» после того, как слова главы департамента информационной безопасности Вадима Уварова вызвали бурное обсуждение.

Ранее он заявил, что крупные переводы самому себе по СБП могут стать признаком мошеннических операций.

В пресс-службе регулятора уточнили: речь идёт только о переводах свыше 200 тысяч рублей, и проверяться будут именно последующие переводы условно «незнакомым» людям, если им не отправлялись деньги в течение полугода.

«Таким образом, проверяться будет не перевод самому себе, а именно последующий перевод другому человеку», — подчеркнули в ЦБ.

По словам Уварова, такие схемы активно используют мошенники: они убеждают человека сначала перевести деньги себе по СБП, а потом направить их на «безопасный счёт».

ЦБ готовит новый приказ с расширенным перечнем признаков подозрительных операций — документ планируют опубликовать в ближайшее время. Предыдущий перечень был обновлён летом 2024 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru