Kinezi preko kompjutera provalili u Teslin Model S, otključali ga, prčkali po kočnicima, pa sve snimili i stavili na YouTube
Preuzeli su potpunu kontrolu nad automobilom
Tesla Motors je dosta poznat po tome što vodi računa o cyber sigurnosti. Između ostalog, svako malo organiziraju lov na bugove, ali to ipak ne znači da je njihov sustav potpuno lišen sigurnosnih propusta.
Potaknuti upravo lovom na bugove, niz rupa u sigurnosti otkrili su nedavno stručnjaci za cyber sigurnost iz Tencenta. Kako piše Reuters, odmah drugi dan nakon što je objavljeno ovo otkriće, Tesla Motors je lansirala “sigurnosnu zakrpu” koja bi trebala riješiti problem.
Preuzimanje potpune kontrole
Naime, IT stručnjaci iz kineske tehnološke kompanije Tencent pronašli su niz sigurnosnih ranjivosti, koje su im omogućile da u potpunosti preuzmu kontrolu nad Teslinom Model S i upravljaju centralnim displejom, otključavanjem i zaključavanjem vrata, pa čak i sustavom kočenja.
U hakerskom napadu, hakeri su našli pristup u tzv. “Controller Area Network” bus ili CAN bus, koji omogućava specijaliziranim računalima u automobilima međusobnu komunikaciju.
“Prema onome što do sada znamo, ovo je prvi slučaj napada u kojem su kompromitiran CAN Bus sustav s ciljem upravljanja kontrolnim jedinicama u Teslinim vozilima”, stoji u postu na blogu Keen Security Laba. “Proveli smo nekoliko provjera i prilično smo sigurni da i kod drugih Teslinih modela postoje sigurnosni propusti” ističu iz Keen Security Laba.
Post je popraćen video klipom u kojem se vidi što su sve hakeri mogli s autom nakon preuzimanja kontrole nad sustavom automobila, a sama pomisao na to što bi se dogodilo uslijed ovakvog hakerskog napada na automobil u vožnji na autocesti, nije nimalo ugodna.
Povlačenje 1,4 milijuna Jeepova
Hakiranje automobila u posljednjih je nekoliko godina postalo vruća tema stručnjaka za cybersigurnost, regulatora i proizvođača automobila. Kako automobili postaju sve više povezani, bit će ih sve lakše hakirati. Hakiranje automobila pod osobitim je povećalom još otkako je Fiat Chrysler Automobiles (FCA) povukao 1,4 milijuna Jeepova u Sjedinjenim Državama, nakon što su dva hakera demonstrirala kako mogu preuzeti kontrolu nad jurećim automobilom, a snimka objavljena ja YouTubeu je prilično zgrozila javnost.
Hakeri su naime mogli onesposobiti kočnice, ugasiti motor, skrenuti automobil s ceste ili izazvati požar na elektroinstalacijama, a sigurnosna afera odmah je izazvala pad vrijednosti dionica FCA i dionica Sprinta čija se mobilna mreža spaja na internet Chryslerove automobile.