اكتشف باحث في أمان الكمبيوتر عيبًا مقلقًا في بطاقة المفتاح التي قدمتها Tesla لفتح السيارة. نظرًا للتحديث الذي أصدرته الشركة المصنعة في عام 2021، يمكن اختطاف هذه الميزة لسرقة Tesla في دقائق معدودة.
كما تعلم، تقدم Tesla لمستخدميها ثلاثة أنواع مختلفة من المفاتيح لقفل / فتح وبدء سيارتهم. لتعرف:
- مفتاح الهاتف، والذي يسمح لك باستخدام تطبيق Tesla كمفتاح بعيد عبر البلوتوث
- البطاقة الرئيسية، التي تتصل بسيارتك Tesla عبر إشارات تحديد التردد اللاسلكي قصيرة المدى
- يُباع الخاتم الرئيسي، وهو ملحق يُباع بشكل منفصل
فيما يتعلق ببطاقة المفاتيح، يتم استخدامها "لمصادقة" مفاتيح هاتفك، كما تتيح لك إضافة أو حذف بطاقات المفاتيح الأخرى ومفاتيح الهاتف وسلسلة المفاتيح. حتى إصدار التحديث في عام 2021، كان على السائقين وضع بطاقة المفتاح على الكونسول الوسطي أثناء الضغط على دواسة الفرامل لبدء تشغيل السيارة.
في حين، الآن يمكن للمستخدمين البدء في القيادة على الفور بعد فتح باب سيارتهم عبر بطاقة المفتاح. لاحظ Martin Herfurt، باحث أمن الكمبيوتر، مؤخرًا أن هذا التغيير الصغير قد يكون له عواقب وخيمة.
في الواقع، بمجرد لصق بطاقة المفتاح على قارئ بطاقة الباب، يكون لدى المستخدم دقيقتان بالضبط "للمصادقة" على نفسه عن طريق الضغط على قدمه على دواسة الفرامل. المشكلة، أدرك الخبير أنه كان من الممكن خلال هذه الفترة الزمنية جعل السيارة تقبل مفاتيح جديدة.
" تم تقديم هذا الموقت بواسطة Tesla لتسهيل استخدام بطاقة NFC كوسيلة أساسية لاستخدام السيارة. يجب أن تكون السيارة قادرة على الإقلاع والقيادة دون أن يضطر المستخدم إلى استخدام بطاقة المفتاح مرة ثانية. المشكلة: في فترة 130 ثانية ، لا يُسمح فقط بقيادة السيارة، ولكن تسجيل مفتاح جديد ، ".
لاحظ Martin Herfurt أن طرازه 3 كان يتبادل الرسائل / الإشارات مع أي جهاز قريب يعمل بتقنية Bluetooth منخفض الطاقة (BLE). مع العلم بذلك، أنشأ الباحث نسخة من تطبيق Tesla، والذي يستخدم نفس لغة الكمبيوتر، VCSec.
عبر هذا الإصدار من التطبيق ، تمكن Herfut من إرسال طلبات VCSec إلى السيارة لتسجيل مفتاح جديد خلال النافذة الشهيرة التي تبلغ دقيقتين . عندما يدخل الضحية سيارته بعد فتحها ببطاقة NFC، يمكن للسارق البدء في تبادل الرسائل بين التطبيق المزيف والسيارة.
يمكنه بعد ذلك تسجيل مفتاح من اختياره ثم فتح السيارة أو تشغيلها أو إيقافها متى شاء ، دون أن تشير شاشة المعلومات والترفيه أو تطبيق سائق Tesla الشرعي إلى وجود خطأ ما.