Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Исследователь в области кибербезопасности Жузеп Родригес обнаружил новый вектор атаки на электромобиль Tesla Model Y. Если злоумышленники с физическим доступом к машине воспользуются описанным методом, они смогут разблокировать и угнать её за считаные секунды.

Как утверждает (PDF) специалист, это так называемая relay-атака на NFC, для реализации которой потребуется взаимодействие двух преступников, работающих в тандеме. Один из угонщиков должен находиться поблизости от владельца автомобиля, у которого есть ключ-карта NFC или смартфон с виртуальным ключом Tesla.

Напомним, что NFC-карты позволяют владельцам электромобилей Tesla разблокировать их и запускать двигатель. Для этого нужно лишь поднести карту к NFC-считывателю, встроенному в корпус автомобиля со стороны водителя.

Также автолюбители для разблокировки машины могут использовать брелок или виртуальный ключ на смартфоне, хотя производитель рекомендует всегда иметь при себе NFC-карту на случай, если смартфон разрядится, а брелок потеряется.

 

В описанном Родригесом сценарии злоумышленники могут угнать Tesla Model Y в том случае, если у них будет возможность расположиться на расстоянии около 5 сантиметров от NFC-карты или смартфона владельца машины. Такое можно себе представить, например, в очереди или в ресторане.

Одному из атакующих придётся воспользоваться устройством Proxmark RDV4.0 для связи с NFC-считывателем, установленным на борту автомобиля. Сама машина должна в этом случае отвечать определённой задачей, которую будет решать NFC-карта владельца.

Однако в случае атаки Proxmark отправляет эту задачу по Wi-Fi или Bluetooth на мобильный телефон подельника. Последний размещает свой девайс рядом с карманом или бумажником предполагаемой жертвы — это поможет взаимодействовать с NFC-картой.

Ответ карты перехватывается и отправляется обратно на устройство Proxmark, которое передаёт его первому атакующему. Вся «операция» укладывается в считаные секунды.

Теневой ИИ берут под контроль: СберТех представил Platform V SOWA AI

На конференции ЦИПР-2026 компания СберТех объявила о запуске Platform V SOWA AI — решения для централизованного управления доступом к системам искусственного интеллекта внутри организаций. Появление подобных инструментов связано с растущей популярностью ИИ-сервисов в корпоративной среде.

Во многих компаниях различные подразделения самостоятельно подключают большие языковые модели и ИИ-инструменты для решения рабочих задач.

В результате возникает так называемый теневой ИИ — набор разрозненных сервисов, использование которых зачастую остается вне поля зрения служб информационной безопасности.

По задумке разработчика, Platform V SOWA AI должна выступать единой точкой доступа ко всем ИИ-сервисам компании. Через платформу проходят запросы сотрудников к большим языковым моделям, а также ответы, которые эти модели формируют.

Система позволяет контролировать права доступа пользователей, отслеживать обращения к ИИ в режиме реального времени и предотвращать передачу конфиденциальной информации во внешние сервисы. Кроме того, платформа ведет аудит взаимодействия с ИИ и поддерживает применение единых корпоративных политик безопасности.

Еще одна задача решения — упростить подключение новых моделей. Вместо отдельной настройки механизмов аутентификации, аудита и контроля для каждого ИИ-сервиса эти функции переносятся на уровень единого инфраструктурного шлюза.

В компании также заявляют о возможности выявления аномальной активности и попыток обхода установленных ограничений при работе с большими языковыми моделями.

Решение ориентировано на крупные организации из различных отраслей, включая финансовый сектор, телекоммуникации, ретейл и промышленность.

Интерес к подобным платформам закономерен: по мере того как искусственный интеллект становится частью повседневных бизнес-процессов, компании все чаще сталкиваются не столько с вопросом внедрения ИИ, сколько с необходимостью управлять его использованием и связанными с ним рисками. Platform V SOWA AI — один из примеров того, как рынок начинает отвечать на этот запрос.

RSS: Новости на портале Anti-Malware.ru