Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Брешь в Tesla Model Y позволяет разблокировать электромобиль за секунды

Исследователь в области кибербезопасности Жузеп Родригес обнаружил новый вектор атаки на электромобиль Tesla Model Y. Если злоумышленники с физическим доступом к машине воспользуются описанным методом, они смогут разблокировать и угнать её за считаные секунды.

Как утверждает (PDF) специалист, это так называемая relay-атака на NFC, для реализации которой потребуется взаимодействие двух преступников, работающих в тандеме. Один из угонщиков должен находиться поблизости от владельца автомобиля, у которого есть ключ-карта NFC или смартфон с виртуальным ключом Tesla.

Напомним, что NFC-карты позволяют владельцам электромобилей Tesla разблокировать их и запускать двигатель. Для этого нужно лишь поднести карту к NFC-считывателю, встроенному в корпус автомобиля со стороны водителя.

Также автолюбители для разблокировки машины могут использовать брелок или виртуальный ключ на смартфоне, хотя производитель рекомендует всегда иметь при себе NFC-карту на случай, если смартфон разрядится, а брелок потеряется.

 

В описанном Родригесом сценарии злоумышленники могут угнать Tesla Model Y в том случае, если у них будет возможность расположиться на расстоянии около 5 сантиметров от NFC-карты или смартфона владельца машины. Такое можно себе представить, например, в очереди или в ресторане.

Одному из атакующих придётся воспользоваться устройством Proxmark RDV4.0 для связи с NFC-считывателем, установленным на борту автомобиля. Сама машина должна в этом случае отвечать определённой задачей, которую будет решать NFC-карта владельца.

Однако в случае атаки Proxmark отправляет эту задачу по Wi-Fi или Bluetooth на мобильный телефон подельника. Последний размещает свой девайс рядом с карманом или бумажником предполагаемой жертвы — это поможет взаимодействовать с NFC-картой.

Ответ карты перехватывается и отправляется обратно на устройство Proxmark, которое передаёт его первому атакующему. Вся «операция» укладывается в считаные секунды.

Госдума не захотела проверять эффективность блокировки Telegram

Попытка поднять в Госдуме вопрос о целесообразности ограничений против Telegram закончилась ничем. Депутаты не поддержали предложение КПРФ запросить у Минцифры и Роскомнадзора информацию об эффективности и обоснованности блокировки популярного мессенджера.

Как сообщает «Коммерсантъ», за поручение проголосовали всего 73 парламентария. Для принятия решения требовалось минимум 226 голосов. При этом большинство депутатов предпочли вообще не участвовать в голосовании.

Поводом для инициативы стало обращение предпринимателя Константина Малофеева, который ранее раскритиковал ограничения в отношении Telegram. По его мнению, блокировка мессенджера является имитацией безопасности, а борьба с приложениями на телефонах граждан не решает реальных проблем.

Один из авторов предложения, депутат от КПРФ Сергей Обухов, заявил, что парламентарии хотели получить от профильных ведомств более подробные объяснения.

По его словам, депутаты до сих пор не располагают полной информацией о том, какие именно претензии предъявляются Telegram и почему ограничения продолжают действовать.

«Они нарушают? Хорошо, покажите. Мы до сих пор не имеем полноценной информации о том, что, когда и где идет навстречу, а где нет», — пояснил Обухов.

Однако глава думского комитета по информационной политике Сергей Боярский встретил инициативу без энтузиазма. Он назвал ее популистской и напомнил, что ограничения в отношении интернет-платформ вводятся за невыполнение требований законодательства, которое сама Госдума принимала еще в 2017 году.

По мнению Боярского, выглядит странно ситуация, когда парламент просит ведомства объяснить причины исполнения законов, ранее принятых самим парламентом.

В итоге вопрос даже не приблизился к полноценному обсуждению. Голосов оказалось недостаточно, а идея запросить официальные разъяснения у регуляторов поддержки не получила.

RSS: Новости на портале Anti-Malware.ru