ª
Tesla פרסמה עדכון אבטחה למכונית דגם S שלה לאחר שחוקרי אבטחה גילו שישה פגמים שאפשרו להם לשלוט בתוכנת הבידור שלה ולחטוף את הרכב.
עם גישה לתוכנת הבידור, קווין מהאפי , סמנכ"ל התצפית של סטארט-אפ סטארט-אפ, ומרק רוג'רס, חוקר אבטחה ב- CloudFlare, כיבה את המנוע בזמן שאדם נוהג, שינה את המהירות ואת מפת המידע המוצגים על מסך המגע, פתח וסגר את תא המטען ושלט על הרדיו. > זוג, אשר ידונו הממצאים שלהם ביום שישי בועידת פריצה DEF CON בלאס וגאס, גם העלה יישום גישה מרחוק שאיפשר להם לנעול ולפתוח את המכונית באמצעות iPhone.
[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]
Mahaffey הדגיש בראיון כי גישה פיזית למכונית היה צורך לבצע את גרזן. לצורך המחקר שלהם, הוא ורוג'רס חיברו מחשב נייד ליציאת Ethernet של דגם S וניצלו את הפגיעויות עד שהם נכנסו לתוכנת הבידור. הם לא סיפרו פרטים על מה פגמים שימשו גרזן שלהם.כל תוכנה ניתן לפרוץ את ההנחה האקרים יוכלו בסופו של דבר לתקוף יישומים בידור של המכונית, אמר Mahaffey. בהתחשב בכך, הוא ורוג'רס הביטו כיצד לאבטח מכונית אחרי שהיא נפגעת. "השאלה היא איך אפשר למנוע התקפת פגיעה במערכת המחשב של המכונית, אמר מהפי. להגיב במהירות עם תיקון ואיך אתה עושה את המכונית שלך גמישה ", אמר.
אחת הדרכים לחזק את האבטחה של המכונית היא על ידי הגדלת ההגנה סביב רכיבים בודדים, ובכך מונע האקר מלהשתמש במערכת אחת נפגע כדי , אמר מאהי, והוסיף כי עדכון האבטחה האחרון של החברה אמור לסייע בפתרון הבעיה.
"אנחנו צריכים לוודא שאם אתה לפרוץ את המערכת infotainment, אתה לא צריך להיות יכול לקבל גישה למערכת הכונן ", אמר." ביום חמישי, דוברת של פאלו אלטו, קליפורניה, יצרנית הרכב אישרה כי הוא נתן תיקון על הפגמים שנתגלו על ידי Mahaffey ו Rogers. החברה משתמשת במערכת Over-the-Air כדי לעדכן את תוכנות הרכב שלה.
Mahaffey רוצה יצרני רכב אחרים לתקן פגמים אבטחה על ידי מתן עדכונים על פני האוויר, במקום איטי יותר, שיטות תיקון מסה המסורתית כמו נזכר. "המכונית שלך היום יש יותר במשותף עם מחשב נייד מאשר דגם T", אמר, והוסיף כי מכוניות יהיה צורך להיות תוקנו מהר יותר מאשר פיסת מחשב חומרה.
Mahaffey ו Rogers בחרה טסלה כי החברה היא ידוע לבניית מכוניות מתוחכמות מבחינה טכנולוגית.
אבטחה הרכב גדל חשיבות כמו רכבים רכשו גישה לאינטרנט ויישומים שהפכו אותם למחשבים על גלגלים. בחודש יולי, האקרים הוכיחו שהם הצליחו לפרוץ לג'יפ צ'ירוקי ולהפחית את מהירות הרכב בזמן שאדם נהג בו. המחוקקים בארה"ב התעניינו בסוגיה זו והציעו תקנות שיאלצו את היצרנים להגן טוב יותר על כלי רכב מפני האקרים.
טסלה תיקונים דגם S לאחר החוקרים לפרוץ את התוכנה של התוכנה
עם גישה פיזית של טסלה דגם S, החוקרים היו מסוגלים לנצל שישה פגמים ובסופו של דבר גישה למערכת infotainment.
דפדפני אינטרנט של Baidu דלפו מידע רגיש, כך אומרים החוקרים <שני דפדפני אינטרנט שפותחו על ידי ענקית החיפוש הסינית באידו העבירו נתונים רגישים ברחבי האינטרנט, על-פי מחקר חדש. שני דפדפני אינטרנט שפותחו על ידי ענקית החיפוש הסינית באידו העבירו נתונים רגישים ברחבי האינטרנט, והציבו את פרטיות המשתמשים בסיכון, על פי מחקר חדש. > באידו השיב על ידי שחרור תיקוני תוכנה, אבל החוקרים אומרים שלא כל הבעיות נפתרו.
המחקר פורסם ביום שלישי על ידי Citizen Lab, קבוצת מחקר שהיא חלק מאוניברסיטת טורונטו.
