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 Egy osztrák kiberbiztonság-kutató talált egy kiskaput, ami a Tesla egy tavaly augusztusi frissítése óta él. Hozzáértő kezek a megfelelő eszközökkel felvértezve, ennek segítségével viszonylag könnyen ellophatják az autót. Szerencsére úgy néz ki a hiba javítása sem lesz túl komplikált. A kényelem ára Az Ars Technica készített interjút Martin Herfurt osztrák kutatóval, aki felfedezte a nyitva hagyott kaput a Tesla biztonsági rendszerén. A Tesla Model 3 és Y, valamint az új Palladium generációs S és X használatához alapvetően elég ha az ember a telefonját magánál tartja, nem kell az autót távirányítóval nyitni-zárni, vagy kulccsal indítani. A kocsihoz azonban adnak két, bankkártya méretű, de annál vékonyabb NFC kártyát, arra az esetre, ha valakinek kölcsönadnánk az autót, vagy lemerülne/elromlana a telefonunk. Ezt az autó sofőr oldalán a B oszlophoz, a kamera alatti részhez érintve tudjuk használni és már nyílik is az ajtó. Az indításhoz a digitális kulcsot a pohártartó és a kartámasz közé kell helyezni, és már mehetünk is. Illetve tavaly augusztus óta már ez is egyszerűbb. A jogsi mellé is befér a pénztárcába a Model 3/Y kártyakulcsa. A Tesla 2021-ben ugyanis kényelmesebbé tette a használatot azzal, hogy ha az NFC kártyás ajtónyitás után 130 másodpercen belül váltunk az előre, vagy hátrameneti fokozatba, akkor nem kell tovább a kártyával bajlódnunk, azonnal vezethetjük a kocsit. A gond csak az, hogy mint kiderült, ezzel nyitottak egy biztonsági rést. Ezalatt a 130 másodperc alatt ugyanis az autó minden különösebb ellenállás nélkül megengedi, hogy egy tetszőleges NFC kulcsot hozzárendeljen a pár méteren, a kocsi közelében tartózkodó autótolvaj, aki ezután már bármikor elviheti a járművet az új kulcsával. A kéretlen kulcs hozzárendelése közben még csak figyelmeztetést sem kapunk a képernyőn. Természetesen az esetek 99%-ában a telefonunkkal a zsebünkben, NFC kártya nélkül szállunk be a kocsiba, ilyenkor pedig nem működik ez a trükk. Azonban egy jelzavaróval felfegyverkezve a tolvaj elérheti, hogy telefonunk ne tudjon kapcsolódni a kocsihoz, így kénytelenek legyünk elővenni a pénztárcából az NFC kártyát. A kutató azt állítja, nem szólt a hibáról a Teslának, mivel korábban azok egy másik esetben már lepattintották a megkeresését. A vállalat egyébként rendelkezik egy olyan programmal aminek keretében a hibákat felfedező jó szándékú hekkerek jutalomban részesülnek és korábban már más nyilvános hibakereső-versenyeket is támogatott díjakkal. Hogy Herfurt korábbi bejelentéseit miért nem fogadták pozitívan, azt nem tudjuk, de a cikk alatti kommentekben egy másik fejlesztő azt írja, ő már jelentett be olyan hibát, amire reagált is a cég, máskor viszont másvalaki már megelőzte így felfedezése nem hozott jutalmat. Hekkerek figyelem: fél millió dollár és egy Model 3 a főnyeremény Mit lehet tenni? Nos szinte kizárt, hogy egy ekkora publicitást kapó ügyre a Tesla ne adna ki hamarosan egy szoftverfrissítést. Addig is, érdemes átnézni a kocsi menüjében a párosított kulcsok listáját, és kitörölni az ismeretlen eszközöket, kártyákat, ha vannak ilyenek. (Csak figyeljünk rá, hogy ne töröljük a saját kulcsainkat is 🙂 ). Egy másik megoldás, hogy bekapcsoljuk a Pin to Drive védelmet, ami a nevéhez hűen egy általunk beállítható PIN kódot kér minden indítás előtt. Ezzel macerásabb lesz az autó használata de nemcsak ez ellen, hanem más egyéb a telefon, vagy a kulcs meghekkelésén alapuló próbálkozások ellen is véd. Ha új Teslát vásárolsz, most 1000 km-re elegendő ingyenes Supercharger töltést kaphatsz. Ehhez használhatod Tibor ajánlói kódját is. PGEgaHJlZj0iaHR0cHM6Ly93d3cudm9sdGllLmV1Lz91dG1fc291cmNlPXZpbGxhbnlhdXRvc29rJnV0bV9tZWRpdW09ZWxla3Ryb21vc2F1dG8mdXRtX2NhbXBhaWduPXJvdmF0IiBvbmNsaWNrPSJqYXZhc2NyaXB0OndpbmRvdy5vcGVuKCdodHRwczovL3d3dy52b2x0aWUuZXUvP3V0bV9zb3VyY2U9dmlsbGFueWF1dG9zb2smdXRtX21lZGl1bT1lbGVrdHJvbW9zYXV0byZ1dG1fY2FtcGFpZ249cm92YXQnLCAnX2JsYW5rJywgJ25vb3BlbmVyJyk7IHJldHVybiBmYWxzZTsiPjxwaWN0dXJlPjxzb3VyY2Ugc3Jjc2V0PSJodHRwczovL3ZpbGxhbnlhdXRvc29rLmh1L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDI1LzAyL3ZvbHRpZS1zemFiYWRzYWctMTMwMHg2MC1iYW5uZXItMjAyNi0wNS0xNC0xLnBuZyIgbWVkaWE9IihtaW4td2lkdGg6IDcwMHB4KSI+PGltZyBzcmM9Imh0dHBzOi8vdmlsbGFueWF1dG9zb2suaHUvd3AtY29udGVudC91cGxvYWRzLzIwMjUvMDIvdm9sdGllLXN6YWJhZHNhZy0xMzAweDYwLWJhbm5lci0yMDI2LTA1LTE0LTEucG5nIiBhbHQ9IiI+PC9waWN0dXJlPjwvYT4= Biró BalázsA fenntartható közlekedés elkötelezett híve, akit elsősorban a Tesla céltudatos és piacot felforgató tevékenysége rántott magával ebbe a világba, így publikációi elsősorban erre a területre koncentrálnak. Google hírek iratkozz fel! Heti hírlevél iratkozz fel! Kővédő fólia védd az autód!
