اكتشف باحث في مجال أمن الكمبيوتر ثغرة مثيرة للقلق في بطاقة المفتاح التي تقدمها شركة تسلا لفتح السيارة. ونظرًا للتحديث الذي نشرته الشركة المصنعة في عام 2021، يمكن اختراق هذه الوظيفة لسرقة سيارة تيسلا في دقائق معدودة فقط.
كما تعلم، تقدم Tesla لمستخدميها ثلاثة أنواع مختلفة من المفاتيح لقفل/فتح قفل السيارة وتشغيلها. وهي:
- مفتاح الهاتف، والذي يسمح لك باستخدام تطبيق Tesla كمفتاح عن بعد عبر البلوتوث
- بطاقة المفتاح، التي تتواصل مع سيارة Tesla الخاصة بك عبر إشارات تحديد الترددات اللاسلكية قصيرة المدى
- حلقة المفاتيح، وهي ملحق يُباع بشكل منفصل
بخصوص بطاقة المفتاحيتم استخدامه "للمصادقة" على مفاتيح هاتفك، كما يسمح لك بإضافة أو إزالة بطاقات المفاتيح الأخرى ومفاتيح الهاتف وسلاسل المفاتيح. وحتى إصدار التحديث في عام 2021، كان على السائقين وضع بطاقة المفتاح على الكونسول المركزي أثناء الضغط على دواسة الفرامل لبدء تشغيل السيارة.
إقرأ أيضاً:يمكن الآن استخدام Android 12 كمفاتيح في بعض سيارات BMW وFord
تغيير بسيط في بطاقة المفتاح له عواقب وخيمة
ومع ذلك، لم يعد هذا هو الحال. الآن يمكن للمستخدمين البدء بالقيادة فورًا بعد فتح باب سيارتهم عبر بطاقة المفتاح. لاحظ مارتن هيرفوت، الباحث في مجال أمن الكمبيوتر، ذلك مؤخرًاقد يكون لهذا التغيير البسيط عواقب وخيمة.
في الواقع، بمجرد لصق بطاقة المفتاح على قارئ بطاقة الباب، يكون لدى المستخدم دقيقتين بالضبط "للمصادقة" من خلال الضغط بقدمه على دواسة الفرامل. المشكلة، أدرك الخبير أنه كان من الممكن خلال هذه الفترة الزمنيةجعل السيارة تقبل مفاتيح جديدة.
"تم تقديم هذا المؤقت بواسطة Tesla لتسهيل استخدام بطاقة NFC كوسيلة أساسية لتشغيل السيارة. يجب أن تكون السيارة قادرة على التشغيل والقيادة دون أن يضطر المستخدم إلى استخدام بطاقة المفتاح مرة أخرى. المشكلة: في مدة 130 ثانية، لا يسمح فقط بقيادة السيارة، بل تسجيل مفتاح جديد”.يشرح.
يستطيع اللص تسجيل مفتاح تسلا الخاص به
لاحظ مارتن هيرفورت ذلكفي النموذج 3تبادل الرسائل/الإشارات مع أي جهاز بلوتوث منخفض الطاقة (BLE) قريب. ومعرفة ذلك، قام الباحث بإنشاء نسخة منتطبيق تسلا، والذي يستخدم نفس لغة الكمبيوتر، VCSec.
ومن خلال هذا الإصدار الضار من التطبيق، تمكن Herfut من إرسال طلبات VCSec إلى السيارةقم بتسجيل مفتاح جديد خلال نافذة الدقيقتين الشهيرة. عندما يدخل الضحية سيارته بعد فتحها ببطاقة NFC،ويمكن للسارق البدء في تبادل الرسائل بين التطبيق المزيف والمركبة.
ويمكنهم بعد ذلك تسجيل مفتاح من اختيارهم ثم فتح السيارة أو تشغيلها أو إيقافها وقتما يريدون، دون حتى أن تشير شاشة المعلومات والترفيه أو تطبيق Tesla الشرعي للسائق إلى وجود أي خطأ.
اسأل عن أحدث لدينا!
أفضل الأجهزة اللوحية التي تعمل باللمس: ما الطراز الذي يجب شراؤه في عام 2024؟
إذا كنت تبحث عن أفضل جهاز لوحي يعمل بنظام Android، فقد وصلت إلى المكان الصحيح! دليل شراء الأجهزة اللوحية الخاص بنا موجود هنا لمساعدتك في الاختيار من بين العديد من الطرازات وجميع العلامات التجارية المتوفرة في السوق. اتبع القائد !
أدلة شراء الكمبيوتر
تم دفع سيارات الدفع الرباعي الكهربائية الست هذه إلى نقطة نفاد الوقود، أي منها ذهبت إلى أبعد من ذلك؟
أجرى مات واتسون من قناة CarWoW على YouTube للتو اختبارًا فريدًا إلى حد ما. الفكرة؟ قم بقيادة ست سيارات دفع رباعي كهربائية إلى أقصى حدودها لتعرف أي منها ستذهب إلى أبعد مدى. كلهم على نفس الطريق، في نفس اليوم، في…
السيارات الكهربائية
Disney+: أخيرًا عرفنا المبلغ الذي سيتعين عليك دفعه مقابل مشاركة حسابك في فرنسا
بمناسبة انعقاد مؤتمر جديد مخصص لأخبار ديزني في عام 2025، كشفت الشركة الكبيرة أخيرًا عن المبلغ الذي سيتعين على المستخدمين الفرنسيين دفعه لمشاركة حساب Disney + الخاص بهم. في هذا الثلاثاء 10 ديسمبر 2024، ديزني…
ديزني +
سلسلة Warhammer 40K قادمة إلى Prime Video، بقيادة هنري كافيل
اتفقت Prime Video وGames Workshop ومنتجو سلسلة Warhammer 40K أخيرًا على الاتجاه الإبداعي الذي يجب اتخاذه للبرنامج، والذي يمكن بالتالي أن يبدأ تطويره. لقد كان في الهواء، والآن أصبح رسميًا. سلسلة حرب جديدة…
أمازون برايم فيديو
بيانات iCloud الخاصة بك في خطر كبير، قم بتحديث جهاز iPhone أو mac الخاص بك على الفور
تسمح ثغرة أمنية في iOS وmacOS للتطبيقات الضارة بالوصول إلى بيانات iCloud الخاصة بك دون إذن. إذا لم يكن جهازك محدثًا، فقد تتعرض معلوماتك الشخصية للخطر. iOS 18 وmacOS Sequoia، الإصدار الأحدث…
ايفون
نحن نعرف المزيد عن مؤامرة Spider-Man 4
بدأت مؤامرة Spider-Man 4 في الكشف عن نفسها ببطء. سيكون يعتمد بشكل أساسي على الكتب المصورة لقوس Spider-Man 24/7. بعد الثلاثية التي انتهت بتأليه نهاية Spider-Man: No Way Home، والتي تم إصدارها في...
تلفزيون
اختبار Motorola Edge 50 Ultra: الصيغة الجيدة التي كنا ننتظرها؟
تم التخلي عن موتورولا في عام 2023، وتمنح طراز "Ultra" فرصة أخرى في عام 2024. وحتى أفضل تجهيزًا من Edge 50 Pro، فإن هذا الهاتف الذكي لديه طموح للتنافس مع أفضل حاملي المعايير من Samsung أو Apple أو Xiaomi أو Google. بيعت بعدة مئات من اليورو …
الاختبارات
Windows 11: أصبح متصفح Microsoft Edge أكثر كفاءة وأسرع، حتى على أجهزة الكمبيوتر القديمة
بفضل تكامل WebUI 2.0 على Edge، اكتسب متصفح Microsoft استجابة وسرعة على Windows 11. والخبر السار الآخر هو أن هذه التحسينات ستفيد أيضًا المستخدمين المجهزين بجهاز أكثر تواضعًا. إذا أخذت مايكروسوفت…
ويندوز
يوفر Windows 11 أخيرًا وصولاً سريعًا إلى الرموز التعبيرية وملفات GIF
يحتوي Windows 11 على اختصار في شريط المهام، مما يسمح لك بفتح الأداة مما يتيح الوصول إلى الرموز التعبيرية وملفات GIF والحافظة. لقد اعتدنا على هواتفنا الذكية أن نكون قادرين على الوصول بسرعة إلى الرموز التعبيرية وملفات GIF، عندما...
ويندوز
يمكن لجهاز Samsung Galaxy S25 أن يجعل حياتك أسهل بفضل معيار الشحن الجديد هذا
تستعد شركة سامسونج لتحقيق إنجاز كبير في هاتفها Galaxy S25 من خلال التكنولوجيا التي يمكن أن تجعل الشحن اللاسلكي أكثر موثوقية وملاءمة، مع تسهيل استخدام الملحقات. يمثل هاتف Galaxy S25، خلفًا لهاتف Galaxy S24، الجيل التالي من الهواتف الذكية...
سامسونج جالاكسي اس