Група дослідників з Льовенського університету в Бельгії наочно продемонструвала вразливість знаменитих автомобілів Tesla. Фахівці показали, як за допомогою недорогого обладнання на базі Raspberry Pi можна скопіювати ключ від електромобіля, отримати повний доступ і без особливих проблем викрасти транспорт.
Для злому автомобіля Tesla Model S дослідники зібрали невеликий пристрій, що складається з Raspberry Pi, радіоприймачів Yard Stick One і Proxima, зовнішнього жорсткого диска і акумулятора. Весь цей набір можна придбати приблизно за $ 600 – сущі дрібниці в порівнянні з вартістю електромобіля. Також для злому був написаний софт, що дозволяє скопіювати ключ ТЗ. Весь процес викрадення складався з чотирьох нескладних етапів:
- Копіювання сигналу системи блокування, який постійно випромінює автомобіль.
- Копіювання сигналу ключа з відстані близько 0,9 метра, що можна зробити, наблизившись до власника електрокара.
- Пошук потрібного цифрового ключа шляхом порівняння сигналу з базою даних можливих ключів, що зберігаються на жорсткому диску, – процес займає кілька секунд.
- Імітація цифрового ключа для відкриття і запуску автомобіля.
Дослідники виявили уразливість ще влітку минулого року, відразу повідомивши про це в Tesla. Компанія винагородила їх $ 10 000 і приступила до вирішення проблеми. На даний момент пролом в безпеці вже усунений за допомогою оновлення програмного забезпечення, яке включало двухфакторну аутентифікацію з введенням PIN-коду всередині автомобіля. Крім того, компанія випустила оновлені ключі-карти з шифруванням і додатковим захистом.