टेस्ला एस इलेक्ट्रिक कार में कई कमजोरियां पाई और तय की गई हैं

हम सूचना स्क्रीन में से किसी एक के कनेक्शन के माध्यम से सीधे कनेक्ट करके सुरक्षा प्रणाली को बायपास करने में कामयाब रहे।

कंप्यूटर सुरक्षा विशेषज्ञों ने टेस्ला मॉडल एस के कंप्यूटर सिस्टम में छह अलग-अलग भेद्यताएं पाईं। उनमें से कुछ ने कार शुरू करने और छोड़ने, या दूर से कार की बिजली आपूर्ति बंद करने की अनुमति दी। लेकिन सबसे पहले, इन भेद्यताओं को कार में बर्गर की प्रारंभिक भौतिक उपस्थिति की आवश्यकता थी, और दूसरी बात, विशेषज्ञों ने बुधवार को सॉफ्टवेयर अपडेट जारी करने वाली कंपनी द्वारा तय किए जाने के बाद कमजोरियों के बारे में बताया।

भविष्य में, कार चोरों को वायरिंग से परेशान नहीं होना पड़ेगा और हुड के नीचे चढ़ना होगा - वे ऑन-बोर्ड कंप्यूटर सिस्टम में कमजोरियों की तलाश करेंगे। एक मोबाइल सिक्योरिटी कंपनी और केविन रॉजर्स, क्लाउडफ्लेयर के सुरक्षा विशेषज्ञ, मार्क केवाइ महाफी, दो साल से टेस्ला एस ऑन-बोर्ड सिस्टम पर शोध कर रहे हैं।

विशेष रूप से, उन्हें पता चला कि यह संभव है कि उपकरण पैनल पर कार के नेटवर्क पर नेटवर्क कनेक्टर के माध्यम से जुड़कर, एक दुर्भावनापूर्ण प्रोग्राम स्थापित करने के लिए जो आपको कार के साथ विभिन्न कार्यों को करने की अनुमति देगा। इसके अलावा, उन्हें मशीन के इंफोटेनमेंट सिस्टम में एक पुराना ब्राउज़र मिला जो Apple WebKit के असुरक्षित संस्करण का उपयोग करता है। सैद्धांतिक रूप से, ऐसी वेबसाइट बनाना संभव होगा, जिसमें प्रवेश करने के बाद कार के कंप्यूटर से उस पर आवश्यक ट्रोजन स्थापित किया जाएगा।


"हैकर्स" ने कार की टच स्क्रीन खोली।

शोधकर्ताओं ने टेस्ला के साथ मिलकर काम किया, और उन्होंने अगले सॉफ्टवेयर पैच में पाए जाने वाले कीड़े को ठीक किया। आधुनिक कारों के कंप्यूटर सिस्टम के साथ समस्याएं अब दुर्लभ नहीं हैं। उदाहरण के लिए, फिएट क्रिस्लर ऑटोमेकर को हाल ही में अपने जीप चेरोकी के 1.4 मिलियन को कंप्यूटर सिस्टम की भेद्यता की खोज के कारण वापस बुलाना पड़ा , जिसे वाई-फाई के माध्यम से कैप्चर किया जा सकता था - और इसके बाद हमलावर नियंत्रण सहित कार की सभी प्रणालियों तक पहुंच प्राप्त कर सकता था।

टेस्ला एक अधिक उन्नत सॉफ्टवेयर अपडेट सिस्टम के साथ आया - कार मालिकों को अपनी स्क्रीन पर दिखाई देने वाली अधिसूचना में केवल "हां" पर क्लिक करके सॉफ्टवेयर अपडेट की पुष्टि करने की आवश्यकता होगी।

"सबसे पहले, नए उद्योग में इस तरह के एक नींबू प्रभाव है - अगर कोई भी सुरक्षा पर ध्यान नहीं देता है, तो सभी एक ही समय में" रसातल में कूद जाते हैं, "महाफी ने समझाया। "और अगर एक या दो कंपनियां इन मुद्दों को गंभीरता से लेती हैं, तो उनका अनुभव उद्योग में बार को बढ़ाने में मदद करता है।"

कंपनी टेस्ला के प्रतिनिधियों का तर्क है कि अपने कंप्यूटर सिस्टम तक पहुंच प्राप्त करने के बावजूद, हैकर्स सक्षम नहीं होंगे, जैसा कि फिएट क्रिसलर के मामले में, कार का पूरा नियंत्रण पाने के लिए। इन्फोटेनमेंट सिस्टम वाहन नियंत्रण प्रणाली से पृथक है। यहां तक ​​कि अगर आप बिजली बंद करने का प्रबंधन करते हैं, तो अंतर्निहित सुरक्षा प्रणाली स्वचालित रूप से तटस्थ गियर (और कम गति पर - हैंड ब्रेक चालू करेगी) पर स्विच हो जाएगी, और पैडल के साथ स्टीयरिंग चालक के नियंत्रण में रहेगा।

टेस्ला मॉडल एस अमेरिकी कंपनी टेस्ला मोटर्स द्वारा निर्मित पांच दरवाजों वाली इलेक्ट्रिक कार है। प्रोटोटाइप को पहली बार 2009 में फ्रैंकफर्ट मोटर शो में दिखाया गया था; संयुक्त राज्य अमेरिका के लिए कार डिलीवरी जून 2012 में शुरू हुई। 85 kWh की क्षमता वाली लिथियम आयन बैटरी की क्षमता 426 किमी के लिए पर्याप्त है।

टेस्ला मॉडल एस आधिकारिक तौर पर रूस में नहीं बेचा जाता है, लेकिन यातायात पुलिस के अनुसार, केवल मास्को में 80 से अधिक कारें अगस्त 2014 तक पंजीकृत हैं। कारों को ग्रे डीलरों के माध्यम से दिया जाता है, रूस में कई कंपनियां हैं जो इलेक्ट्रिक वाहनों की बिक्री में गंभीर रूप से शामिल हैं, साथ ही साथ बुनियादी ढांचे के रखरखाव और विकास भी हैं।

Source: https://habr.com/ru/post/hi382655/