Уязвимость в Tesla Model S позволяет хакерам завести и угнать электрокар
Согласно сведениям экспертов из китайской компании Qihoo 360, специализирующейся на разработках в области информационной безопасности, упомянутая уязвимость в Tesla Model S может быть использована при атаках типа “человек посередине”, когда хакеры имеют возможность взломать систему аутентификации путем вмешательства в обмен данными между собственно машиной и электронным брелоком, служащим здесь ключом.
Полученная таким образом ценная информация позволяют обойти наличные механизмы безопасности и завести, а затем и угнать электромобиль. По словам специалистов Qihoo 360, поскольку обмен данными в указанном случае происходит по обычному радиоканалу, опытным хакерам не составляет большого труда перехватить их посредством особого прибора, причем, сигнал с электронного брелока можно записать, даже если машине не посылается никаких команд. Сама Tesla признала наличие уязвимости в своем продукте, пообещав выпустить патч, но есть ли он в одном из вышедших обновлений, пока неясно.
Ещё интересное: