Видео дня: хакеры угнали автомобиль Tesla с помощью смартфона

27.11.2016 р. в 13:35, grifonsoft

Исследователи из компании Promon нашли слабые места в Android-приложении Tesla, которые позволяют получить полный контроль над автомобилем. Как утверждают хакеры, с помощью этой «дыры» злоумышленники могут удалённо угнать автомобиль и направить его в нужное место назначения.

Атака на электронику электромобилей — любимая тема современных хакеров

Согласно данным TrendMicro, около 90 % пользователей Android-устройств находятся под угрозой как минимум одной критической уязвимости. Это объясняется тем, что производители смартфонов не очень спешат обновлять прошивки своих устройств. Кроме того, эксперты уверены, что большинство мобильных пользователей мало осведомлены о возможных угрозах. 89 % пользователей даже не смогли бы понять, что их устройство инфицировано.

Работа с приложением начинается с отправки HTTP-запроса к серверу Tesla. Все запросы должны предоставить Oauth-токен. Этот токен пользователь получает, пройдя аутентификацию с помощью логина и пароля. После первого успешного входа в приложение Tesla токен сохраняется в открытом виде в файле. Когда приложение перезагружается, токен считывается и используется для отправки новых запросов. Согласно экспериментальным тестам специалистов Promon, этот токен является валидным на протяжении 90 дней. Кража токена означает получение полного контроля над автомобилем (всё, что позволяет приложение).

Но как же хакерам удалось реализовать атаку? Как отмечается, для успешной атаки достаточно немного модифицировать код приложения Tesla, благодаря чему хакер получит возможность получать все введённые аутентификационные данные на свою электронную почту. Замена оригинального приложения возможна с помощью так называемой атаки с повышением привилегий (наподобие зловредных программ Godless и HummingBad). Как только атакующий получает root-права, у него открывается широкое поле деятельности. Правда, ещё придётся заставить пользователя установить зловредное приложение. Но, по утверждению команды Promon, это также возможно с помощью известных методов.

Например, можно реализовать фишинг-атаку с подставной точкой доступа Wi-Fi. В демонстрационной атаке хакеры организовали такую фейковую беспроводную станцию. Она перенаправляла пользователя на портал с рекламой приложения, которое якобы предлагает всем владельцам автомобилей Tesla бесплатный ужин в ближайшем ресторане. Дальше — дело техники. Конечно же, далеко не все клюнут на такую удочку, но шанс у преступников высокий.

Специалисты Promon советуют Tesla придерживаться некоторых правил, которые позволят свести риски безопасности к минимуму. Например, приложение должно уметь самостоятельно определять попытки модификации. Токен не должен храниться в открытом виде. Безопасность может быть повышена при использовании двухфакторной аутентификации. Также приложение может включать собственную клавиатуру, что убережёт пользователей от вирусов-кейлоггеров. Не лишним будет защитить приложение и от обратной инженерии.

Цікаві автомобільні публікації

Що таке відновлення та ремонт гідроциліндрів? Гідроциліндри, як і всі пристрої, схильні до поломок. Тоді рішенням є відновлення та ремонт гідравлічних циліндрів. Спеціалізовані компанії можуть швидко відновити повну працездатність зношених компонентів

Новий Opel Mokka: стильний компактний кросовер став ще більш сучасний та ще більш цифровий Продажі нового автомобіля в Європі розпочнуть вже незабаром, в Україні кросовер буде доступний починаючи з 2025 року.

Новий Porsche 911 GT3 вперше доступний одразу у двох версіях: для треку та доріг загального користування 911 GT3, одразу після появи в 1999 році, став взірцем поєднання гоночних характеристик та практичності в повсякденному житті. З нагоди 25-річчя нову модель уперше презентують одночасно у двох версіях: як орієнтований на рух треком спорткар із заднім крилом, та більш стриману версію з пакетом Touring.

Особенности летних шин для легковых автомобилей Когда температура стабильно поднимается выше +7°C, возникает необходимость замены зимних покрышек на легковые летние шины.

Гідравлічне обладнання в сільському господарстві Гідравлічне обладнання відіграє важливу роль у сучасному сільському господарстві, значно підвищуючи ефективність і продуктивність сільськогосподарських робіт. Завдяки гідравлічним системам аграрії отримують можливість автоматизувати процеси, підвищити точність виконання робіт і знизити трудовитрати.

Грузовое такси недорого во всех областях Украины Вам нужно организовать переезд из дома, квартиры, офиса или любого другого помещения, но в распоряжении нет достаточно вместительного транспорта?

Як підібрати підходящий дорожній мотоцикл для туриста. Вибір правильного дорожнього мотоцикла для подорожей є важливим кроком, який може значно вплинути на ваш досвід та безпеку. Існує багато факторів, які слід враховувати при виборі мотоцикла для туристичних поїздок.

Преимущества мотоцикла как средства передвижения Мотоцикл, символ свободы и скорости, также является непревзойденным средством передвижения в городской суете. Его компактные размеры позволяют уверенно маневрировать даже в самых загруженных уличных пробках, обходя заторы и экономя драгоценное время.

Як правильно обрати СТО для вантажних авто Власники транспортних компаній часто звертаються до різних станцій технічного обслуговування (СТО), адже це зручно та звільняє від необхідності самостійно обслуговувати вантажівки. У кожному місті є свої СТО, що пропонують різноманітні послуги.

Нова Toyota Corolla Hybrid - на чолі ефективності та інновацій У світі постійної еволюції автомобільної індустрії, Toyota знову визначає нові стандарти з випуском свого останнього джерела піонерства - седану Corolla з гібридною силовою установкою. Цей автомобіль, здатний перетворити ідею ефективності та екологічності на реальність, вразить навіть найвимогливіших любителів автомобілів.

Руководство при выборе кондиционера для автосалона от компании «Кондиціонери України» Автосалоны, дилерские автоцентры относятся к числу объектов, на которых необходимо поддерживать температурно-влажностный режим в соответствии с нормативными требованиями. Это важная составляющая охраны труда сотрудников и заботы о комфорте клиентов. Так что без установки кондиционера не обойтись.

Особенности выбора и ухода за шинами и дисками При эксплуатации автомобиля одним из важных аспектов безопасности и производительности являются шины и диски. Эти два элемента несут на себе ответственность за сцепление с дорогой и комфорт вождения. При выборе шин необходимо обращать внимание на их тип, размер, сезонность и индексы нагрузки и скорости

Видео дня: хакеры угнали автомобиль Tesla с помощью смартфона

Цікаві автомобільні публікації

Більше новин

Новини

Думки