Egy osztrák kiberbiztonság-kutató talált egy kiskaput, ami a Tesla egy tavaly augusztusi frissítése óta él. Hozzáértő kezek a megfelelő eszközökkel felvértezve, ennek segítségével viszonylag könnyen ellophatják az autót. Szerencsére úgy néz ki a hiba javítása sem lesz túl komplikált. A kényelem ára Az Ars Technica készített interjút Martin Herfurt osztrák kutatóval, aki felfedezte a nyitva hagyott kaput a Tesla biztonsági rendszerén.PGEgaHJlZj0iaHR0cHM6Ly93d3cucGV0cmFueWlhdXRvLmh1L2pva2VyLTIwMjUvP3V0bV9zb3VyY2U9am9rZXImdXRtX21lZGl1bT12aWxsYW55YXV0b3NvayZ1dG1fY2FtcGFpZ249bGVhZCUyMCUyMCUyMCIgb25jbGljaz0iamF2YXNjcmlwdDp3aW5kb3cub3BlbignaHR0cHM6Ly93d3cucGV0cmFueWlhdXRvLmh1L2pva2VyLTIwMjUvP3V0bV9zb3VyY2U9am9rZXImdXRtX21lZGl1bT12aWxsYW55YXV0b3NvayZ1dG1fY2FtcGFpZ249bGVhZCUyMCUyMCUyMCcsICdfYmxhbmsnLCAnbm9vcGVuZXInKTsgcmV0dXJuIGZhbHNlOyI+PHBpY3R1cmU+PHNvdXJjZSBzcmNzZXQ9Imh0dHBzOi8vdmlsbGFueWF1dG9zb2suaHUvd3AtY29udGVudC91cGxvYWRzLzIwMjUvMDUvcGVhLTI3LTI1LWtpYS1hamFuZGVra2FydHlhLXByb21vLWpva2VyLTEyMDAteC0xNjAwLTA1LTE1LTE2LnBuZyIgbWVkaWE9IihtaW4td2lkdGg6IDcwMHB4KSI+PGltZyBzcmM9Imh0dHBzOi8vdmlsbGFueWF1dG9zb2suaHUvd3AtY29udGVudC91cGxvYWRzLzIwMjUvMDUvcGVhLTI3LTI1LWtpYS1hamFuZGVra2FydHlhLXByb21vLWpva2VyLTEyMDAteC0xNjAwLTA1LTE1LTE2LnBuZyIgYWx0PSIiPjwvcGljdHVyZT48L2E+ A Tesla Model 3 és Y, valamint az új Palladium generációs S és X használatához alapvetően elég ha az ember a telefonját magánál tartja, nem kell az autót távirányítóval nyitni-zárni, vagy kulccsal indítani. A kocsihoz azonban adnak két, bankkártya méretű, de annál vékonyabb NFC kártyát, arra az esetre, ha valakinek kölcsönadnánk az autót, vagy lemerülne/elromlana a telefonunk. Ezt az autó sofőr oldalán a B oszlophoz, a kamera alatti részhez érintve tudjuk használni és már nyílik is az ajtó. Az indításhoz a digitális kulcsot a pohártartó és a kartámasz közé kell helyezni, és már mehetünk is. Illetve tavaly augusztus óta már ez is egyszerűbb. A jogsi mellé is befér a pénztárcába a Model 3/Y kártyakulcsa. A Tesla 2021-ben ugyanis kényelmesebbé tette a használatot azzal, hogy ha az NFC kártyás ajtónyitás után 130 másodpercen belül váltunk az előre, vagy hátrameneti fokozatba, akkor nem kell tovább a kártyával bajlódnunk, azonnal vezethetjük a kocsit. A gond csak az, hogy mint kiderült, ezzel nyitottak egy biztonsági rést. Ezalatt a 130 másodperc alatt ugyanis az autó minden különösebb ellenállás nélkül megengedi, hogy egy tetszőleges NFC kulcsot hozzárendeljen a pár méteren, a kocsi közelében tartózkodó autótolvaj, aki ezután már bármikor elviheti a járművet az új kulcsával. A kéretlen kulcs hozzárendelése közben még csak figyelmeztetést sem kapunk a képernyőn. Természetesen az esetek 99%-ában a telefonunkkal a zsebünkben, NFC kártya nélkül szállunk be a kocsiba, ilyenkor pedig nem működik ez a trükk. Azonban egy jelzavaróval felfegyverkezve a tolvaj elérheti, hogy telefonunk ne tudjon kapcsolódni a kocsihoz, így kénytelenek legyünk elővenni a pénztárcából az NFC kártyát. A kutató azt állítja, nem szólt a hibáról a Teslának, mivel korábban azok egy másik esetben már lepattintották a megkeresését. A vállalat egyébként rendelkezik egy olyan programmal aminek keretében a hibákat felfedező jó szándékú hekkerek jutalomban részesülnek és korábban már más nyilvános hibakereső-versenyeket is támogatott díjakkal. Hogy Herfurt korábbi bejelentéseit miért nem fogadták pozitívan, azt nem tudjuk, de a cikk alatti kommentekben egy másik fejlesztő azt írja, ő már jelentett be olyan hibát, amire reagált is a cég, máskor viszont másvalaki már megelőzte így felfedezése nem hozott jutalmat. Hekkerek figyelem: fél millió dollár és egy Model 3 a főnyeremény Mit lehet tenni? Nos szinte kizárt, hogy egy ekkora publicitást kapó ügyre a Tesla ne adna ki hamarosan egy szoftverfrissítést. Addig is, érdemes átnézni a kocsi menüjében a párosított kulcsok listáját, és kitörölni az ismeretlen eszközöket, kártyákat, ha vannak ilyenek. (Csak figyeljünk rá, hogy ne töröljük a saját kulcsainkat is 🙂 ). Egy másik megoldás, hogy bekapcsoljuk a Pin to Drive védelmet, ami a nevéhez hűen egy általunk beállítható PIN kódot kér minden indítás előtt. Ezzel macerásabb lesz az autó használata de nemcsak ez ellen, hanem más egyéb a telefon, vagy a kulcs meghekkelésén alapuló próbálkozások ellen is véd. Tesla ajánlói program: ha szerkesztőségünk tagjait is szeretnétek támogatni, miközben 180.000 forintos kedvezménnyel vásároltok új Teslát, Tibor, vagy Szöcske ajánlói linkjéről kezdeményezhetitek a vásárlást. PGEgaHJlZj0iaHR0cHM6Ly93d3cudm9sdGllLmV1Lz91dG1fc291cmNlPXZpbGxhbnlhdXRvc29rJnV0bV9tZWRpdW09ZWxla3Ryb21vc2F1dG8mdXRtX2NhbXBhaWduPXJvdmF0IiBvbmNsaWNrPSJqYXZhc2NyaXB0OndpbmRvdy5vcGVuKCdodHRwczovL3d3dy52b2x0aWUuZXUvP3V0bV9zb3VyY2U9dmlsbGFueWF1dG9zb2smdXRtX21lZGl1bT1lbGVrdHJvbW9zYXV0byZ1dG1fY2FtcGFpZ249cm92YXQnLCAnX2JsYW5rJywgJ25vb3BlbmVyJyk7IHJldHVybiBmYWxzZTsiPjxwaWN0dXJlPjxzb3VyY2Ugc3Jjc2V0PSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI1LzAyL2VsZWt0cm9tb3MtYXV0by0xLTIwMjUtMDQtMTQtaG9rb3plcGkuanBnIiBtZWRpYT0iKG1pbi13aWR0aDogNzAwcHgpIj48aW1nIHNyYz0iaHR0cHM6Ly92aWxsYW55YXV0b3Nvay5odS93cC1jb250ZW50L3VwbG9hZHMvMjAyNS8wMi9lbGVrdHJvbW9zLWF1dG8tMS0yMDI1LTA0LTE0LWhva296ZXBpLmpwZyIgYWx0PSIiPjwvcGljdHVyZT48L2E+ Biró BalázsA fenntartható közlekedés elkötelezett híve, akit elsősorban a Tesla céltudatos és piacot felforgató tevékenysége rántott magával ebbe a világba, így publikációi elsősorban erre a területre koncentrálnak. Google hírek iratkozz fel! Heti hírlevél iratkozz fel! Kővédő fólia védd az autód!
