Är Teslas säkert? Hur hackare kan attackera anslutna bilar

Annons

Det verkar som om allt är anslutet till internet idag, från vattenkokare till dörrklockor. Även bilar tillverkas alltmer med en viss grad av internetanslutning. Men inga bilar är lika internetanslutna som Teslas.

I allmänhet är Teslas mycket säkra fordon. Men när någon typ av enhet är ansluten till internet, till och med en bil, kommer den att införa vissa säkerhetsproblem. För att visa dig olika sätt på vilka säkerhetsproblem kan påverka anslutna bilar delar vi några exempel på hur människor har försökt och ibland lyckats hacking Teslas.

Sårbarheter i Tesla Key Fobs

Av alla sätt brottslingar använder teknik för att hacka eller stjäla bilar 5 sätt kriminella använder teknik för att hacka och stjäla bilarEn miljon bilar stuls varje år i USA. Här är några av de vanliga taktikerna du måste vara medveten om för att hålla dig säker. Läs mer , en säkerhetsaspekt som du kanske inte beaktar är en nyckelfod. Teslas har ett nyckellöst inträdessystem. Detta använder en liten enhet som är ansluten till en nyckelring som du bär på din person. När du närmar dig din Tesla upptäcker den nyckelhylsan och låser upp dörrarna för dig.

Klonattacker på Tesla Key Fobs

Det har förekommit säkerhetsproblem med Tesla-nycklarna. År 2018 meddelade forskare från det belgiska universitetet KU Leuven att de kunde kopiera en Tesla-nyckelfod.

De kunde trådlöst läsa signaler från en närliggande tangentbord och sedan klona en kopia av den. Det innebar att det var möjligt för hackare att stå nära Tesla-ägarna och kopiera sina nycklar utan att de visste det och sedan stjäla bilen. Tesla fixade snabbt problemet med en ny typ av nyckelfod som tog bort sårbarheten.

Ett år senare 2019 upptäckte emellertid samma forskare ytterligare en säkerhetsbrist i de nya fobsna. Den här gången måste hackaren vara närmare fobben än tidigare och attacken tog lite längre tid. Men det kan fortfarande utföras trådlöst utan att målet vet det.

Även om Tesla hade infört mer kryptering i de nya fobsna var det inte tillräckligt för att förhindra hacket. Den goda nyheten är att Tesla kunde korrigera det här problemet med en programuppdatering strax efter att nyheten om det nya hacket brast.

Repeater Attacks on Tesla Key Fobs

Det är värt att notera att så långt vi vet har ingen någonsin använt kloningssårbarheten för att faktiskt stjäla en Tesla. Men hackare kan också utföra andra attacker på nyckelfordrar, till exempel en repeaterattack.

Här plockar en hacker upp närvaron av en nyckelfod från ett Teslas ägares hus när deras bil parkeras utanför och förstärker den. Detta är den metod som tjuvar troligen använde i en mycket cirkulerad video (ovan) som påstås visa två personer som stjäl en Tesla i Storbritannien.

Hacka Teslas Autopilot-funktion

En av de mest skrämmande idéerna människor har när de tänker på säkerhet för internet-anslutna bilar Hur säkra är internetkopplade, självkörande bilar?Är självkörande bilar säkra? Kan internet-anslutna bilar användas för att orsaka olyckor eller till och med mörda dissenter? Google hoppas inte, men ett senaste experiment visar att det fortfarande finns en lång väg att gå. Läs mer är vad som händer om en hackare tar kontroll över ett fordon. Teslas Autopilot-funktion gör det möjligt för bilen att utföra några självkörande manövrar som kryssning eller byte av körfält på motorvägen.

Men 2019 kunde en grupp kinesiska hackare manipulera Autopilot-funktionen. I ett mardrömsscenario för förare kunde hackarna ta kontrollen och leda bilen till mötande trafik.

För att utföra hacket använde teamet små, färgade klistermärken fästa vid vägytan. Detta skapade en "falsk körfält" som Teslas system läste som en riktig körfält och följde. Allt detta ägde rum på ett testspår, men teoretiskt kunde samma system användas i den verkliga världen för att rikta en bil in i den kommande trafikbanan.

Tricket här är att detta hack kräver förändringar i den yttre miljön runt bilen. Den riktar sig inte riktigt mot själva bilen. Dessutom bör förarna fortfarande vara uppmärksamma när de använder Autopilot och vara redo att ta kontroll över fordonet från de automatiserade systemen.

Det betyder att det inte är mycket troligt att det kommer att vara ett problem i de flesta scenarier. Tesla tänkte det också och lade fram ett uttalande som säger att sårbarheten var "inte ett realistiskt problem."

Hacka ett Teslas underhållningssystem

Ett mindre allvarligt hack på Teslas demonstrerades av Team Fluoroacetate vid säkerhetshändelsen Pwn2Own 2019. Teamet kunde använda ett fel i bilens webbläsare för att komma åt bilens firmware och köra sin egen kod. De kunde då visa ett meddelande på Tesla-underhållningssystemet.

Denna hack kommer inte att hjälpa någon att stjäla din bil eller orsaka en krasch. Det visar dock hur någon till synes liten del av en bils programvara kan vara en säkerhetsrisk, till och med webbläsaren. Tesla säger att det arbetar med en programvarufix för denna säkerhetsproblem.

Skydda dina data när du säljer din Tesla

Slutligen finns det ett säkerhetsproblem med Teslas som inte beror på en sårbarhet som sådan.

Istället beror det på insamlingen av data som du kanske inte ens tänker på. Om du äger en Tesla och senare bestämmer dig för att sälja den, bör du vara medveten om mängden data om dig som finns i bilen. Precis som när du säljer en gammal dator bör du vara säker på att torka hårddisken innan du skickar den till köparen.

När du säljer en ansluten bil måste du bli av med privat information innan du överlämnar dem till någon annan.

År 2019 köpte två säkerhetsforskare en förstörd Tesla Model 3. De kunde komma åt bilens dator och ladda ner all slags information om de tidigare ägarna. I datorn hittade de telefonböcker med kontakterens nummer och e-postadresser, plus kalenderposter. De kunde också se nya platser som anges i bilens navigationssystem. Det fanns till och med videofilmer inspelade av fordonets kameror.

Det finns ett sätt att ta bort personlig information från en Tesla genom att utföra en fabriksåterställning. Detta bör vara en påminnelse för Teslas ägare att om deras bil någonsin förstörs eller säljs, bör de utföra en fabriksåterställning innan de blir av med bilen. Detta kommer att förhindra att någon får åtkomst till sina uppgifter.

Anslutna bilar kommer med säkerhetsrisker

Sammantaget är bilar idag säkrare än någonsin tidigare. Teslas har säkerhetsfunktioner som gör att krascher blir mindre troliga och skyddar människorna inuti om de inträffar. Men det är värt att tänka på hur nya tekniker kan skapa säkerhetsrisker.

För att lära dig mer om riskerna med anslutna bilar, se vår artikel om skrämmande scenarier som självkörande bilar möjliggör 7 skrämmande scenarier Självkörande bilar gör det möjligtNågra av de risker som följer med självkörande bilar varierar från fysiskt farligt till moraliskt ifrågasättande. Här är sju potentiella faror som lurar i en självkörande framtid. Läs mer .