Эксперт по информационной безопасности нашел дыру, которая позволяет удаленно прописывать в авто Tesla любые NFC-ключи.
В прошлогоднем обновлении компания добавила функцию открытия дверей и запуска двигателя через NFC-гаджет — специальную пластиковую карту, брелок или смартфон с приложением.
Австрийский хакер Мартин Херфурт обнаружил, что после открытия автомобиля настоящим ключом, система на 130 секунд переходит в режим автоматической регистрации новых ключей по Bluetooth. Исследователь написал приложение Teslakee, используя язык программирования, который применяет Tesla.
В случае успешной передачи ключа на бортовой компьютер автомобиля смартфон с Teslakee в дальнейшем можно использовать для как легитимный NFC-ключ. С помощью Teslakee Херфурт в контролируемых условиях смог перехватить управление над Tesla Models 3 и Y. Как это выглядит, хорошо демонстрирует видео выше.
Херфурт также отметил, что уже передал информацию об уязвимости в компанию Tesla. Однако автопроизводитель на данный момент никак на это уведомление не отреагировал.
Что же делать владельцам электромобилей? Мартин Херфурт советует регулярно проверять прописанные в бортовой системе автомобиля ключи и пользоваться функцией PIN2Drive — даже если и получится открыть автомобиль, то уехать, не зная PIN-кода, уже вряд ли.
К слову, за последнее время у электрокаров Tesla возникало немало проблем. В феврале Tesla отозвала более 50 тыс. электрокаров из-за проблем с софтом для беспилотного режима — автомобили не тормозили перед соответствующими знаками. За два месяца до этого компания отозвала почти 500 тыс. электромобилей из-за дефектов камер заднего вида и замков багажников.
Ранее покупатели новых Tesla жаловались, что их автомобили перестали их пускать – водители не могли попасть в свои машины по нескольку часов, так как приложение-ключ выдавало ошибку сервера.
В июне 2022 года более 750 владельцев автомобилей Tesla пожаловались, что электрокары стали часто тормозить без повода. Как объяснили автовладельцы, Tesla начинает набирать ход, а потом резко тормозит, будто замечая препятствие.
