Specialisté z bezpečnostní firmy Mysk Inc. Flipper Zero přišli se závažným tvrzením, že vozy značky Tesla je možné ukrást, pokud stojí u nabíjecí stanice. Stačí k tomu wi-fi připojení a notebook.
Flipper Zero předvedli, jak Teslu zneužít pomocí jednoduchého softwaru za 169 dolarů zvaného Raspberry Pi a notebooku. Postup zahrnuje vytvoření bezdrátové sítě Wi-Fi typu „Tesla Guest“, která funguje jako sociální síť. Tu Tesla běžně poskytuje na svých nabíjecích stanicích. Není proto divu, že se majitelé Tesly nechají oklamat a připojí se k falešné síti a zadají své přihlašovací údaje do falešné přihlašovací stránky. Jakmile hackeři tyto přihlašovací údaje získají, mohou obejít dvoufaktorové ověřování a získat přístup k aplikaci Tesla pro chytré telefony oběti.
Riziko ukradení vozu je vysoké
Pak už zloděj může normálně odemknout vůz, vytvořit „telefonní klíč“ a řídit vůz, aniž by potřeboval kartu. Je překvapivé, že společnost Tesla uživatele o vytvoření nového klíče neinformuje, takže uživatelé o narušení bezpečnosti nevědí. „To znamená, že s takto uniklým e-mailem a heslem může majitel přijít o své vozidlo Tesla. Útoky typu phishing a sociální inženýrství jsou dnes velmi časté, zejména s rozvojem technologií umělé inteligence, a zodpovědné společnosti musí tato rizika zohlednit ve svých modelech hrozeb,“ uvedla společnost Mysk na serveru Gizmodo.
Problém se netýká jen vozů společnosti Tesla. Výzkumníci v oblasti kybernetické bezpečnosti již dlouho bijí na poplach kvůli používání bezklíčového vstupu v automobilovém průmyslu, díky němuž jsou moderní vozidla vystavena riziku odcizení. Zatímco moderní technologie by měly zvyšovat bezpečí automobilů, hackeři jsou většinou o krok napřed a riziko odcizení tak rozhodně není možné podceňovat, ani když jsou k dispozici nástroje, jako je dvoufázové ověřování.
