هکرهای بلژیکی موفق شدند با کپی کامل سوئیچ و کلید الکترونیک، تسلا مدل S را در ۱.۶ ثانیه هک کنند.
کد خبر: ۷۹۳۴۰
تاریخ انتشار: ۲۲ : ۱۶ - ۲۰ شهريور ۱۳۹۷

به گزارش تیترشهر : مقامات تسلا برای تضمین ایمنی و محافظت از فناوری‌های موجود در خودروهای برقی خود در برابر حمله‌های دیجیتال و هک شدن، قدم‌های قابل توجهی برداشته‌اند. استخدام مهندسان امنیت حرفه‌ای، بروزرسانی مستمر نرم‌افزاری، همراه تست و بررسی کدها از جمله اقدامات این شرکت آمریکایی است.

یک تیم از هکرهای دانشگاهی، حفره‌ی امنیتی بسیار مهمی در تسلا مدل S پیدا کرده‌اند که در چشم برهم‌زدن، امکان کپی کردن از کلید و سوئیچ خودرو را ممکن می‌کند.

هک سیستم ضدسرقت و کپی کلید تسلا مدل S، در کمتر از ۲ ثانیه

پژوهشگران دانشگاه کاتولیک لوون (KU Leuven) بلژیک، به‌زودی مقاله‌ای در مورد دور زدن رمزگذاری انجام شده در کلید سدان تمام برقی تسلا مدل S در «کنفرانس سخت‌افزارهای رمزنگاری و سیستم‌های نهفته» آمستردام ارائه می‌کنند. این تیم موفق شد با سخت افزاری رادیویی و کامپیوتری محدود به ارزش ۶۰۰ دلار، به‌صورت بی‌سیم سیگنال سوئیچ تسلا مدل S را دریافت کند؛ در کمتر از دو ثانیه، بدون گذاشتن هیچ ردی، کلید رمزنگاری‌ شده‌ی سوئیچ کپی شد. حدود دو هفته‌ی گذشته بود که تسلا ویژگی ضدسرقت جدید خود، درج پین کد (PIN) در خودرو را عرض کرد. مقامات تسلا پس از انتشار این خبر اعلام کردند که مدل‌های تولیدی پس از خرداد ماه سال جاری، به‌دلیل ارتقای رمزنگاری سوئیچ، قابل هک شدن نیستند. پژوهشگران بلژیکی اشاره کردند که اگر مالکان تسلا مدل S با مدل تولیدی پیش از تاریخ اعلام شده، اقدام به درچ پین کد یا خرید ارتقای سوئیچ‌های جدید نکنند، خودروی خود را در معرض خطر هک شدن قرار می‌دهند.

هک سیستم ضدسرقت و کپی کلید تسلا مدل S، در کمتر از ۲ ثانیه

مانند بسیاری از سیستم‌های ورود بدون کلید خودروهای مدرن (Keyless Entry)، سوئیچ تسلا مدل S کد رمزنگاری شده به رادیوهای خودرو ارسال می‌کند تا سیستم ضدسرقت غیرفعال و در نهایت مجوز لازم برای استارت پیشرانه داده شود. پس از ۹ ماه تلاش و مهندسی معکوس،‌ پژوهشگران بلژیکی در تابستان سال گذشته به ضعف سوئیچ‌های تسلا مدل S پی بردند؛ شرکت پکترون (Pektron) تأمین‌کننده‌ی سوئیچ‌های تسلا مدل S، از رمزگذاری ضعیف ۴۰ بیتی استفاده می‌کند. پس از دریافت کدهای دو سوئیچ، می‌توان به‌سادگی هر کد رمزنگاری شده را تست کرد تا در نهایت یک کد جوابگو باشد. متخصصان این تیم، تمام ترکیب‌های ممکن از جفت کدها را در قالب یک جدول ۶ ترابایت کدهای از پیش محاسبه شده، جمع‌آوری کرده‌اند. با این جدول و دو کد دریافت شده از دو سوئیچ اول، هر سوئیچ را می‌توان در ۱.۶ ثانیه جعل کرد. در ویدئویی که این تیم منتشر کرده است، هک کامل تسلا مدل S تنها با یک رادیوی Yard Stick One، رادیوی Proxmark، مینی کامپیوتر Raspberry Pi، جدول از پیش محاسبه شده‌ی سوئیچ‌ها روی یک هارد درایور قابل حمل و چند عدد باتری انجام می‌شود.

 

تمام اقداماتی که در ویدئو مشخص شده، به‌لطف رمزگذاری ضعیف سوئیچ‌های ساخت پکترون ممکن شده است. پژوهشگران بلژیکی اشاره کردند که این مشکل را سال گذشته با تسلا گزارش داده‌اند؛ مقامات تسلا پس از تأیید یافته‌های این تیم، مبلغی معادل ۱۰ هزار دلار برای گزارش این مشکل به متخصصان بلژیکی اهداء کرده‌اند. اما این مشکل تا خرداد ماه سال جاری و عرضه‌ی سیستم پین کد، برطرف نشده بود. مقامات تسلا در بیانیه‌ای اعلام کرده‌اند که پس از تأیید کامل یافته‌های این تیم، رفع مشکلات در سریع‌ترین زمان ممکن انجام شده است. علاوه بر تسلا، متخصصان بلژیکی معتقد هستند که با این روش می‌توان محصولات مک‌لارن، کارما (Karma) و موتورسیکلت‌های ترایمف (Triumph) که از سوئیچ‌های ساخت پکترون استفاده می‌کنند را هم سرقت کرد. مقامات کارما، ترایمف و پکترون اظهار نظر نکرده‌اند اما متخصصان مک‌لارن اعلام کردند که این موضوع در حال بررسی است.

هک سیستم ضدسرقت و کپی کلید تسلا مدل S، در کمتر از ۲ ثانیه

سخنگوی مک‌لارن گفته است:

تأثیر این روش روی محصولات ما ثابت نشده، از نظر ما خطر آن پایین است و از طرفی گزارشی مبنی بر سرقت خودروهای مک‌لارن با این روش یا روش‌های قبلی موجود نیست، با این وجود ایمنی خودروها برای ما مهم و برطرف کردن نگرانی‌ مشتری‌ها، فوق‌العاده مهم است.

اگر واقعا ایمنی محصولات برندهای مورد ادعای هکرهای بلژیکی، با این روش زیر سؤال برود، اصلاً مشخص نیست که آیا اقدامی بیشتر از استفاده از سوئیچ‌های مجهز به پوشش مسدود کننده‌ی سیگنال‌های رادیویی (مانند نمونه‌های ساخت فارادی)، انجام خواهد شد یا نه. پژوهشگران معتقد هستند که شرکت‌ها برای رفع این مشکل، باید تمام سوئیچ‌های آسیب‌پذیر را تعویض و یک بروزرسانی نرم‌افزاری کامل منتشر کنند و البته برخلاف تسلا، تمام خودروسازان قابلیت بروزرسانی از راه دور را ندارند.

هک سیستم ضدسرقت و کپی کلید تسلا مدل S، در کمتر از ۲ ثانیه

کشف چنین حفره‌های امنیتی، علاوه بر تحت فشار گذاشتن خودروسازانی مانند تسلا برای ارائه‌ی محصولی بهتر، چراغ خطری برای مالکان خودرو و استفاده از ویژگی‌های ضدسرقت پیشنهادی خودروساز، مانند پین کد جدید تسلا است. علاوه بر این می‌توان از ویژگی قدیمی فشردن کلید سوئیچ برای باز شدن درها استفاده کرد و ورودی بدون کلید بحث برانگیز را کنار گذاشت. پیش از این هکرها، بارها در مورد سیستم ورود بدون کلید خودروهای مدرن و ایمنی پایین آن‌ها هشدار داده‌اند. تفاوت روش بلژیکی‌ها با روش‌های گذشته این است که سوئیچ به‌طور کامل کپی می‌شود و امکان استفاده‌ی همیشگی از آن وجود دارد.

نام:
ایمیل:
* نظر:
اخبار خودرو'
کاهش قیمت خودرو همزمان با کاهش قیمت ارز

کاهش قیمت خودرو همزمان با کاهش قیمت ارز

در چند هفته گذشته با کاهش قیمت ارز و البته طلا و سکه و بازگشت دلار به کانال ۱۱ هزار تومان، قیمت خودرو نیز روند کاهشی به خود گرفته است. با وجود کاهش چند میلیونی قیمت خودرو، اما خریداران هنوز اقدام به خرید نمی‌کنند و دست نگه داشته‌اند. بیشتر کارشناسان و فعالان بازار چرایی عدم خرید خودرو را انتظار خریداران برای کاهش بیشتر قیمت‌ها بیان می‌کنند.
آینده خصوصی‌سازی صنعت خودرو در ابهام

آینده خصوصی‌سازی صنعت خودرو در ابهام

چند سالی است که صنعت خودروی کشور با مسئله خصوصی‌سازی دست‌و پنجه نرم می‌کند و هر چند وقت یکبار این موضوع مطرح شده و بعد از مدتی فراموش می‌شود؛ حالا این‌بار وزیر صنعت دهم تیرماه در روز ملی صنعت و معدن وعده داد که خودروسازی‌‌ها تا پایان سال ۹۸ به بخش خصوصی واگذار خواهند شد اما در مقابل رییس سازمان خصوصی گفته که امکان واگذاری دو خودروساز وجود ندارد.
ماجرای معاینه فنی ۱۵۰ هزار تومانی در تهران

ماجرای معاینه فنی ۱۵۰ هزار تومانی در تهران

با توجه به گفته‌های مدیرعامل ستاد معاینه فنی خودروهای تهران در صورت مشاهده هرگونه تخلف در مراکز معاینه فنی به شدت برخورد خواهد شد و هیچ گونه ملاحظه‌ای در این رابطه صورت نمی پذیرد.
سایپا دیگر خودروی ناقص تولید نخواهد کرد

سایپا دیگر خودروی ناقص تولید نخواهد کرد

سیدجواد سلیمانی مدیرعامل گروه خودروسازی سایپا اظهار داشت: با برنامه ریزی صورت گرفته در خودروسازی سایپا و حمایت های وزارت صمت از این به بعد تولید محصولات سایپا به صورت کامل و مستمر انجام خواهد شد.
لوازم جانبی اتومبیل 15 درصد گران شد

لوازم جانبی اتومبیل 15 درصد گران شد

فرهاد کشانی به عنوان رئیس اتحادیه سازندگان و فروشندگان گلگیر و رادیاتور در کشور، خبر از افزایش 10 الی 15 درصدی قیمت لوازم جانبی خودرو داده است و دلیل آن را افزایش قیمت خودرو عنوان می کند و در این بین قطعات یدکی اتومبیل نیز خود را با قیمت نهایی خودروهای موجود در کشور هماهنگ می کنند.
با امکانات پژو 301 ایرانی در مدل های مختلف آشنا شوید

با امکانات پژو 301 ایرانی در مدل های مختلف آشنا شوید

روز گذشته در رابطه با پژو 301 ایرانی صحبت شد و به این موضوع پرداختیم که نسخه ایرانی پژو 301 به صورت ساده و آپشنال با برنامه ریزی فعالیت بلند مدت قرار است که از بهمن ماه سال جاری به خط تولید اضافه شده و از اردیبهشت ماه سال آینده نیز شاهد عرضه آن در بازار باشیم، حال فرصتی پیش آمد تا مروری کوتاه بر روی تجهیزات بکار رفت در مدل های مختلف این اتومبیل داشته باشیم و مشتریان می توانند با پرداخت هزینه بیشتر از امکانات بیشتری هم بر روی اتومبیل خود بهره مند شوند.
سلامت'
علل و راه‌های درمان خشکی لب

علل و راه‌های درمان خشکی لب

کم آبی بدن یکی از دلایل شایع خشکی لب‌ها محسوب می‌شود. لب‌ها همانند دیگر قسمت‌های پوست دارای غدد سباسه نیستند، از این رو، احتمال بیشتری دارد رطوبت از دست دهند.
زمان مناسب برای مصرف مواد غذایی مختلف

زمان مناسب برای مصرف مواد غذایی مختلف

اگر چه این روز‌ها افراد بیشتری به فکر سبک زندگی خود، به خصوص رژیم غذایی‎شان هستند، اما گاهی به دلیل نداشتن اطلاعات کافی، راه را اشتباه می‌روند. به عنوان مثال، همه ما از فواید سیب آگاهیم، اما اگر زمان درست مصرف این میوه را ندانیم، به جای فایده، به بدن‌مان آسیب می‌رسانیم.
داروی ایرانی چوب دو سر طلا

داروی ایرانی چوب دو سر طلا

متاسفانه برخی شرکت‌های داروسازی به دلیل قیمت نجومی دارو با تولید تحت لیسانس، سودی چند برابر تولید داخلی به جیب می زنند.
چند توصیه برای مراقبت از کلیه‌ها

چند توصیه برای مراقبت از کلیه‌ها

بیماری‌های کلیوی گاهی ممکن است منجر به از کار افتادگی کامل کلیه‌ها شوند و پیامدهای جدی به دنبال داشته باشند در حالی که می‌توان تنها با چند تغییر ساده و کوچک در رژیم غذایی روزانه، سلامت این عضو حیاتی و مهم را بهبود بخشید.
فواید مصرف آویشن را بشناسید

فواید مصرف آویشن را بشناسید

یکی از گیاهان خوراکی بسیار معطر که برای طعم دهی به انواع غذا مورد استفاده قرار می‌گیرد، آویشن است. آیا فارغ از عطر و طعم بی‌نظیر این گیاه خوراکی از فواید و مزایایش هم با خبر هستید؟ در این مطلب می‌خواهیم برخی از خصوصیات این گیاه و مصارف قدیمی‌اش را معرفی کنیم.
ورزشی'
استراماچونی به تهران آمد

استراماچونی به تهران آمد

تیم استقلال در حالی تمریناتش را از امروز در تهران از سر می‌گیرد که سرمربی این تیم هم صبح امروز وارد تهران شد.
ویلموتس: قرعه تیم ملی آسان نیست

ویلموتس: قرعه تیم ملی آسان نیست

مارک ویلموتس، سرمربی تیم ملی فوتبال کشورمان معتقد است که قرعه ایران در مقدماتی انتخابی جام جهانی ۲۰۲۲ و جام ملت‌های ۲۰۲۳ قرعه آسانی ندارد.
«تاج و همکاران» و فوتبالی که به

«تاج و همکاران» و فوتبالی که به "بحران" خورده است!

وضعیت کنونی فدراسیون فوتبال و بحران‌های گریبان‌گیر این مجموعه امروز فرسنگ‌ها با شعارهای قبل از انتخاب سال ۹۵ فاصله دارد. اکنون مهدی تاج نه راه پس دارد و نه راه پیش. او باید به سراغ راهی برود تا بدون کمترین هزینه فوتبال ایران از این مهلکه خارج کند.
کاراته کاهای ایران رقبای خود را شناختند

کاراته کاهای ایران رقبای خود را شناختند

مراسم قرعه کشی رقابتهای کاراته قهرمانی آسیا برگزار شد و طی آن کاراته کاهای کشورمان رقبای خود را شناختند که ر اتفاقی عجیب نام نماینده وزن 67- کیلوگرم کشورمان در جدول ثبت نشده بود.
پرونده ویژه
در بافتهای تاریخی هم حساسیت ها بیشتر است و هم تعدد مدیر مراجع چندگانه افزایش پیدا می‌کند

در بافتهای تاریخی هم حساسیت ها بیشتر است و هم تعدد مدیر مراجع چندگانه افزایش پیدا می‌کند

وقتی صحبت از تهران قدیم و محله هایی که رنگ و بوی آن زمان را در ذهن ها تداعی می کند می شود ،قطعاً یکی از آن محله ها عودلاجان است .محله ای که متاسفانه در حال نابودی است و هیچ طرحی برای رفع این خسران از سوی هیچ ارگانی مصوب نشده است
بانک سامان پاسخگوی اعتراض پرسنل پروژه البرز مال نیست

بانک سامان پاسخگوی اعتراض پرسنل پروژه البرز مال نیست

ظهر امروز پرسنل پروژه البرز مال کرج برای پیگیری مطالبات و معوقات خود از بانک سامان، مقابل ساختمان مرکزی این بانک در تهران تجمع کردند تا صدای اعتراض چند ماهه خود را به گوش مسئولان و مدیران این بانک برسانند. اما به گفته یکی از حاضرین در این تجمع، بازهم به در بسته خوردند و پاسخ روشنی دریافت نکردند.
چابک‌سازی؛ ادغام، خصوصی‌سازی یا موثرسازی

چابک‌سازی؛ ادغام، خصوصی‌سازی یا موثرسازی

ادغام معاونت‌ها در شهرداری تهران امری است که مدت‌هاست در سرفصل تصمیمات شورای شهر تهران قرار دارد. دلیل آن، کوچک‌سازی شهرداری و تخصیص بهینه بودجه ذکر می‌شود. اما اجرای ناصحیح، بدون برنامه و با هدف‌گذاری غلط آن، خود به معضلات شهر و شهرداری خواهد افزود.
«شفافیت»، از پشت شیشه‌های کدر

«شفافیت»، از پشت شیشه‌های کدر

سایت شفافیت شهرداری تهران با شعار مقابله با فساد و «شهرداری تمام شیشه‌ای» تاسیس گردید؛ اما در عمل چندان کمکی به شفافیت در شهرداری ننموده است و همچنان با صفحه‌ای کدر و تیره و تار مواجهیم؛ مساله‌ای که ناشی از مسیر غلطی است که شهرداری وشورای شهر در این زمینه در پیش گرفته‌اند.
آرشیو
آخرین اخبار
ورزشی
سلامت
خودرو
استان ها
پربازدید
پربحث
پرطرفداترین اخبار
معرفی‌نرم افزارهای‌کاربردی
جاسوسی خاموش گوشی‌های اندروید

جاسوسی خاموش گوشی‌های اندروید

به تازگی محققان با مطالعه ۸۸۰۰۰ برنامه مختلف در گوگل پلی، توانستند بیش از ۱۰۰۰ نر‌م‌افزار که بخش صدور مجوز برای دسترسی به اطلاعات را دور می‌زنند، کشف کنند.
آرشیو
فیلم
۱
فیلم های دیگر
نقد راهبردی
چند درصد‌بودجه‌شهرداری صرف‌ضروریات‌شهر‌خواهد شد؟

چند درصد‌بودجه‌شهرداری صرف‌ضروریات‌شهر‌خواهد شد؟

بودجه ای که شهرداری برای سال ۹۸ بسته با برنامه و شعارهای مطرح شده تطبیق دارد اما نسبت به لایه های بعدی مانند بافت فرسوده و ایمن‌سازی و ....مفقود است . یعنی این سیاست که ما وزن اصلی بودجه را بر یک بند قرارداد دهیم و برای بندهای دیگر در حد نگهداشت تخصیص داشته باشیم نیاز به استدلال و توجیه دارد
تصاویر منتخب
توتِ خُشک

توتِ خُشک

کردستان زیباست، اگر چه سختی هم کم نکشیده است، انگار که هر ردی که روی کوه‌های کردستان مانده، زخمیست عمیق و ماندگار، ولی این زخم‌ها چیزی از شکوه و زیبایی‌های این منطقه و مردمانش کم نکرده است. درست مثل یک «توت خشک»، سفت است و خشک، اما شیرین است و پرخاصیت. هورامان یا اورامانات بخش‌هایی از جنوب غربی استان کردستان است که از غرب به عراق و از جنوب به جوانرود محدود میشود. هورامان در ۸۰ کیلومتری غرب سنندج قرار دارد، شهری با قدمت چندین هزار ساله که حفظ پوشش و زبان و فرهنگ مردم در این سال‌ها حاکی از وحدت و اصالت بین کردهاست.
آرشیو
بین‌الملل
آمریکا در ایجاد جنگ روانی نسبت به ایران خلع سلاح شده است

آمریکا در ایجاد جنگ روانی نسبت به ایران خلع سلاح شده است

یک عضو کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی با بیان این‌که آمریکا از نظر ایجاد جنگ روانی در ایران خلع سلاح شده است، گفت: با وجود این‌که آمریکا جنگ تحریمی را راه انداخته، اما در نهایت ترامپ مجبور است تا قبل از انتخابات با انجام تحرکاتی بیشتر به ایران نزدیک شود.
موگرینی: در تلاش برای حفظ برجام هستیم

موگرینی: در تلاش برای حفظ برجام هستیم

فدریکا موگرینی، مسئول سیاست خارجی اتحادیه اروپا پیش از حضور در نشست شورای اروپا گفت این اتحادیه در تلاش است به همراه شرکای بین‌المللی خود توافق هسته‌ای ایران را حفظ کند.
آرشیو
جدیدترین اخبار شهرداری تهران
آرشیو