Хосеп Пи Родригес из компании IOActive, занимающейся безопасностью компьютерных систем, обнаружил новый метод кражи Tesla. Воры могут использовать технологию NFC (Near Field Communication), реализованную в новых моделях этой марки, благодаря чему владелец может открыть автомобиль, прикоснувшись к центральной стойке специальной картой.
Больше интересных автомобильных новостей можно найти на главной странице Gazeta.pl
Оказалось, что это удобное решение очень подвержено атакам воров. Достаточно, чтобы один из них находился рядом с водителем, а другой — рядом с автомобилем одновременно. Чтобы открыть и запустить Tesla, потребуется всего несколько секунд.
Вор, стоящий рядом с автомобилем, использует устройство, которое заставляет автомобиль отправлять «вызов» на карту NFC, а затем использует Wi-Fi или Bluetooth для отправки этот сигнал похитителю мобильного телефона другого человека рядом с водителем.
Затем он приближается к владельцу автомобиля или к месту, где может находиться NFC-карта, чтобы передать «вызов» и перехватить ответный сигнал NFC-карты. Затем сигнал передается обратно вору, стоящему рядом с автомобилем, посредством беспроводной передачи. Вся операция занимает несколько секунд.
До недавнего времени Tesla требовала, чтобы карта была помещена в специально отведенное место в туннеле, чтобы завести автомобиль. Однако недавно производитель отказался от этого требования во время одного из обновлений программного обеспечения. Владелец автомобиля также может установить дополнительный ПИН-код для защиты автомобиля от несанкционированного запуска. Однако мало кто активирует эту функцию.
Единственная серьезная проблема этого метода — невозможность перезапустить Tesla после выключения двигателя. Если целью угона является доставка автомобиля в выбранное место (например, к так называемому дуплу), план может увенчаться успехом.
Родригес провел испытания Tesla, но считает, что концепция атаки с использованием технологии NFC может также подвергнуть угону автомобили других производителей. Если у них нет возможности дополнительно защитить автомобиль (например, ПИН-кодом), у воров не возникнет особых проблем с захватом автомобиля.