Виявлений простий спосіб злому електромобілів Tesla Model S

В преміальному електромобілі Tesla Model S знайдений недолік, який дозволяє зловмисникам зламати машину. Подробиці розповів фахівець у сфері інформаційної безпеки (ІБ) Нітеш Дханьяні, виступаючи на конференції Black Hat Asia в Сінгапурі.

При покупці автомобіля під маркою Tesla Motors новоспечений власник повинен зареєструвати в системі обліковий запис і придумати шестизначний пароль для мобільного застосування. Віо використовується для віддаленого моніторингу машини і управління її функціями, наприклад, центральним замком або освітленням.

За словами Дханьяни, який сам є власником Model S, хакерам не складно зламати аккаунт користувача на сайті Tesla, використовуючи традиційні методи, в тому числі звичайний підбір пароля. Автовиробник не подбав про блокування облікового запису після кількох невдалих спроб введення пароля. Крім того, зловмисники можуть видати себе за співробітників відділу інтернет-підтримки Tesla і безперешкодно з'ясувати місце розташування будь-якого Model S і отримати до нього дистанційний доступ, зазначив фахівець.

На щастя для власників цих електромобілів, поки мова не йде про викрадення: злочинці можуть лише відкрити двері на відстані і заволодіти речами, які знаходяться в салоні. Щоб запустити двигун, потрібен спеціальний електронний брелок.

Ниітеш Дханьяні вже зв'язався з Tesla, щоб звернути увагу на слабкий захист її автомобілів. Представник компанії Патрік Джонс повідомив, що над безпекою автотранспорту Tesla працює команда першокласних фахівців у співпраці з незалежними дослідниками.

Нагадаємо, нещодавно молода каліфорнійська студія Everdream Pictures створила відео з рекламою електромобіля Tesla Model S, щоб продемонструвати потенційним клієнтам свої можливості. Рекламний ролик не тільки став популярний в Мережі, але і вразив компанію Tesla Motors.