Tesla aracı saniyeler içinde hacklendi

Tesla, siber güvenlik muhafazalarıyla, bilhassa de arabalarını uzaktan kilit açma sistemine saldırmak için kullanılabilecek klasik formüllerden koruyan detaylı meydan okuma sistemiyle gurur duyan bir şirket. Lakin araştırmacılar, Tesla Model Y'ye fizikî erişimi olan birinin birkaç saniye içinde kilidi açmasına ve aracı çalmasına imkan tanıyan sofistike bir röle saldırısı keşfetti.

IOActive'in baş güvenlik danışmanı Josep Pi Rodriguez tarafından açıklanan güvenlik açığı, “NFC röle saldırısı” olarak isimlendiriliyor. Bu usul, 2 hırsızın birlikte çalışmasını gerektirirken, hırsızlardan birinin otomobilin yakınında, başkasının ise cebinde ya da çantasında Tesla sanal anahtarı olan bir NFC anahtar kartı yahut cep telefonu bulunan araç sahibinin yakınında olması gerekiyor.

Yakın alan bağlantısı anahtar kartları Tesla sahiplerinin araçlarının kilidini açmalarına ve kartı aracın şoför tarafındaki gövdesine yerleştirilmiş bir NFC okuyucusuna dokundurarak motoru çalıştırmalarına imkan tanıyor. Araç sahipleri araçlarının kilidini açmak için bir anahtarlık ya da cep telefonlarındaki sanal anahtarı da kullanabilirler, fakat araç el kitabında, anahtarlığı ya da telefonu kaybetmeleri yahut telefonlarının pilinin bitmesi durumunda yedek olarak her zaman NFC anahtar kartını yanlarında taşımaları tavsiye edilmektedir.