Nestao za 130 sekundi: Austrijanac otkrio kako provaliti u Teslu VIDEO
Još jedna slaba tačka koja olakšava krađu vozila pronađena je u bezbednosnoj zaštiti Tesla automobila.
Autor: Izvor: B92, Index.hr
Foto: canadianPhotographer56/Shutterstock
Oktrio ju je stručnjak za bezbednost iz Austrije, Martin Herfurt, koji pronalazi slabe tačke bezbednosnih sistema na ovim automobilima. Najnoviji propust u bezbednosnoj zaštiti omogućava lopovu da upadne u vozilo za 130 sekundi, o čemu je objavljen detaljan opis.
Ova bezbednosna greška nastala je nakon onlajn ažuriranja prošlog avgusta koje omogućava vlasniku da pokrene automobil odmah nakon što ga otključa NFC (Near-Field Communication) ključem, bez potrebe da se on stavi na centralnu konzolu.
Ažuriranje je omogućilo protokol u kojem korisnik ima 130 sekundi da pokrene vozilo bez ikakvog drugog koraka. Problem je što u tom periodu vozilo prihvata druge "ključeve" bez autentifikacije. Vozilo ne obaveštava vlasnika ako je drugi ključ registrovan na ovaj način.
I dok Teslina aplikacija ne dozvoljava registraciju novog ključa ako nije povezan sa korisničkim nalogom, Herfurt je primetio da vozilo komunicira sa svim uređajima sa Bluetooth low Energy (BLE) standardom komunikacije niske energetske potrošnje. Tako je napravio aplikaciju koja govori isti "jezik" kao Teslina zvanična aplikacija i koristi je za komunikaciju sa automobilom.
"Autorizacija data u intervalu od 130 sekundi je previše opšta, nije samo za vožnju", rekao je Herfurt za Ars Technica, objašnjavajući: "Ne postoji komunikacija između onlajn naloga i oflajn BLE sveta. Svaki haker koji vidi BLE oglašavanje vozila može poslati VCSEC poruku."
U svakom slučaju, video pokazuje kako haker uspeva da otključa vozilo, upali i zaustavi, a da vlasnik toga nije svestan. Herfurt je testirao sistem na dva modela, 3 i Y, ali pretpostavlja da su bezbednosni sistemi na S i X podjednako ranjivi.
Kompanija Tesla još nije zvanično komentarisala ova otkrića, što Herfurta ne iznenađuje previše. U svakom slučaju, savetuje veći oprez vlasnicima koji koriste NFC ključ, kao i da koriste opciju Pin 2 Drive.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Ideja da EU koristi zamrznutu rusku imovinu, koja se uglavnom nalazi u Briselu, kako bi finansirala Ukrajinu mrtva je jer postoji manjina koja je protiv toga, izjavio je danas madjarski premijer Viktor Orban.
Kako se približavaju praznici, na glavnim putevima i graničnim prelazima u Srbiji očekuje se pojačan intenzitet saobraćaja. AMSS savetuje vozače da se pre polaska dobro pripreme, planiraju put i putuju u periodu dana kada su vidljivosti uslovi najpovoljniji.
Kako se približavaju praznici, na glavnim putevima i graničnim prelazima u Srbiji očekuje se pojačan intenzitet saobraćaja. AMSS savetuje vozače da se pre polaska dobro pripreme, planiraju put i putuju u periodu dana kada su vidljivosti uslovi najpovoljniji.
Svi putevi u Srbiji su prohodni, a vozačima se savetuje dodatni oprez u vožnji tokom jutarnjih sati kada magle ima u većem delu zemlje, navodi se u saopštenju Javnog preduzeća "Putevi Srbije" (JPPS).
Rat u Ukrajini – 1.396. dan. Šef kijevske delegacije Rustem Umerov rekao je da ukrajinski mirovni pregovarači započinju novu rundu razgovora sa američkim timom o predlozima za okončanje rata.
Narednih dana Srbiju očekuju magla, niska oblačnost i promenljivo vreme, uz povremena razvedravanja u planinskim krajevima, navodi se u najnovijoj prognozi Republičkog hidrometeorološkog zavoda.
Legendarni glumac i komičar Dik Van Dajk proslavio je svoj 100. rođendan, ali ova neverovatna prekretnica donela je i jedno neočekivano ograničenje – tehnički je postao prestar za slaganje LEGO kockica.
Američko ministarstvo pravosuđa objavilo je deo dokumenata povezanih s istragama o pokojnom seksualnom prestupniku Džefriju Epstajnu. Na fotografijama se pojavljuju Majkl Džekson, Bil Klinton, Dajana Ros, Kris Taker i mnoge druge poznate ličnosti.
Objavljen je trejler za dokumentarac o Melaniji Tramp, a prema reakcijama ljudi, izgleda da je prva dama frustrirana svojom ulogom u senci, dok njen suprug, predsednik Donald Tramp, privlači svu medijsku pažnju.
Srčane bolesti su vodeći uzrok smrti u svetu. Iako su mnogi svesni da ishrana i stres igraju veliku ulogu, jedan lekar tvrdi da čak 90 odsto srčanih udara može biti povezano sa jednom jutarnjom navikom koja nema nikakve veze sa hranom.
U zimskim danima obično konzumiramo tople napitke kako bismo se ugrejali. Kako naši zubi reaguju ako posle, recimo, tople supe ili čaja, uzmemo hladan napitak?
Univerzitetski klinički centar Kragujevac saopštio je danas da su do daljeg zabranjene posete pacijentima na bolničkom lečenju u toj zdravstvenoj ustanovi na Klinici za pedijatriju i Klinici za psihijatriju zbog epidemiološke situacije sa gripom.
U Domu za stare Medveščak u Zagrebu, korisnici su ove nedelje dobili upozorenje da izbegavaju tuširanje i korišćenje vode zbog sumnje na prisustvo bakterije legionela.
Today in Serbia, the weather was mostly sunny with little to moderate cloudiness and a light southerly and southeasterly wind, while the highest temperatures ranged from 8 to 14 degrees Celsius.
More than 1,000 patients have died in Gaza from July 2024 until the end of November this year while waiting for medical evacuation, the World Health Organization announced today.
Russian President Vladimir Putin’s envoy, Kirill Dmitriev, stated today that European Commission President Ursula von der Leyen and German Chancellor Friedrich Merz should resign because they failed to ensure the expropriation of Russian assets.
Russian Foreign Minister Alexander Grushko stated today that Russia will not make compromises regarding the deployment of NATO contingents, strike weapons, or Ukraine's membership in the North Atlantic Alliance.
YouTube više neće deliti svoje muzičke podatke sa platformom Billboard, navodeći kao razlog neslaganje sa načinom na koji se ponderišu strimovi prilikom izrade američkih muzičkih top-lista.
Gde god da pogledate na internetu, nailazite na AI generisane slike i video-snimke. Sve ih je teže razlikovati od pravih, pa je Google napravio alat koji bi trebalo da vam pomogne u tome.
Kineski vlasnik TikToka, kompanija ByteDance, potpisala je obavezujuće sporazume sa američkim i globalnim investitorima o upravljanju poslovanjem aplikacije u SAD.
Vladimir Putin danas odgovara na pitanja građana i sumira rezultate za 2025. godinu. Stiglo je više od 2,5 miliona pitanja, a za transkripciju odabranih zadužen je "ruski ChatGPT" pod nazivom GigaChat. Šta je zapravo ovaj program?
Najnovija Toyota RAV4 već je stigla u Severnu Ameriku, Evropu i Kinu, gde se postepeno učvršćuje na ključnim svetskim tržištima. Sada je konačno debitovala i na domaćem, japanskom tržištu - uz dva posebna stajling paketa razvijena u saradnji sa Modellistom.
Komentari 6
Pogledaj komentare