टेस्ला इलेक्ट्रिक वाहन सुरक्षा प्रणाली में भेद्यता के कारण कुछ ही सेकंड में एक कार चोरी हो सकती है

टेस्ला इलेक्ट्रॉनिक कुंजी

टेस्ला की इलेक्ट्रिक कारों को सही मायने में कंप्यूटर सिस्टम कहा जा सकता है, कार नहीं। ये कारें सिर्फ इलेक्ट्रॉनिक्स से भरी हुई हैं। कुछ इलेक्ट्रॉनिक तत्वों को कार की चोरी को रोकने के लिए डिज़ाइन किया गया है, और टेस्ला संरक्षण प्रणाली को काफी गंभीर माना जाता है। इलेक्ट्रिक कारें नियमित रूप से सुरक्षा अपडेट प्राप्त करती हैं, जिससे वाहन सुरक्षा में सुधार होता है।

लेकिन दूसरे दिन, सूचना सुरक्षा विशेषज्ञों के एक समूह ने दिखाया कि बंद दरवाजे के माध्यम से तोड़ने की कोई आवश्यकता नहीं है - सुरक्षा प्राप्त करने के लिए एक सरल तरीका है। हम टेस्ला मॉडल एस के बारे में बात कर रहे हैं, जिसमें से प्रमुख फोब को केवल कॉपी किया जा सकता है (न कि फोब ही, बल्कि इसका डिजिटल फिंगरप्रिंट), इलेक्ट्रिक कार खोलें और ड्राइव करें। यह तरीका नया नहीं है, लेकिन कुछ को उम्मीद है कि यह टेस्ला के नवीनतम विकासों पर लागू होगा।

ल्यूवेन यूनिवर्सिटी (बेल्जियम) के शोधकर्ताओं की एक टीम ने सम्मेलन क्रिप्टोग्राफिक हार्डवेयर और एंबेडेड सिस्टम पर अध्ययन की सूचना दी, जो हाल ही में एम्स्टर्डम में आयोजित किया गया था। विशेष रूप से, एक तकनीक पेश की गई थी जिसने टेस्ला मॉडल एस कुंजी की क्रिप्टोग्राफिक सुरक्षा को दरकिनार करने में मदद की। जैसा कि यह निकला, बहुत अधिक आवश्यकता नहीं थी - हैकिंग उपकरण की लागत लगभग $ 600 थी। इस प्रणाली में दो तत्व होते हैं - एक रेडियो स्निफर जो टेस्ला कुंजी फोब्स से संकेतों को पढ़ता है और वास्तव में, एक प्रणाली जो सुरक्षा को बायपास करती है और सिग्नल को कॉपी करती है।

“आजकल इस तरह के ऑपरेशन को अंजाम देना बहुत आसान है - यह कुछ सेकंड का मामला है। हम बिना किसी समस्या के प्रमुख फोब का प्रतिरूपण कर सकते हैं और इलेक्ट्रिक कार चला सकते हैं। सब कुछ के बारे में सब कुछ केवल दो सेकंड के बारे में लेता है, और कुंजी को कॉपी करके ट्रैक नहीं किया जा सकता है।

यह ध्यान देने योग्य है कि दो हफ्ते पहले, टेस्ला ने मॉडल एस के लिए नए एंटी-थेफ्ट सिस्टम पेश किए , जो आपको कार के नियंत्रण कक्ष पर एक पिन सेट करने की अनुमति देते हैं। सही कोड के बिना, कार बस कहीं भी नहीं जाती है। टेस्ला के प्रतिनिधियों के अनुसार, इस साल जून के बाद जारी किए गए इलेक्ट्रिक वाहनों में अब ऊपर उल्लिखित भेद्यता नहीं है। विशेष रूप से, कंपनी कुंजी के क्रिप्टोग्राफिक संरक्षण में सुधार करने में सक्षम थी, ताकि अब प्राप्त डेटा को डिक्रिप्ट करना संभव हो, लेकिन ऊपर उल्लिखित विधि का उपयोग न करें।

फिर भी, नेटवर्क सुरक्षा विशेषज्ञों का मानना ​​है कि यदि पिन सेट नहीं किया गया है, तो कार अभी भी चोरी हो सकती है - जल्दी या बाद में हैकिंग और वर्तमान क्रिप्टोग्राफी की एक विधि विकसित की जाएगी।

कुंजी के लिए ही, इसके संचालन का सिद्धांत स्वचालित इग्निशन प्रणाली के साथ कई अन्य कारों की कुंजी के सिद्धांत के समान है। कुंजी एक कोड के साथ एक रेडियो सिग्नल भेजती है जो कार द्वारा प्राप्त की जाती है। इसके अलावा, अगर क्रिप्टोग्राफिक कुंजी सही है, तो इग्निशन सिस्टम चालू हो जाता है और मालिक पहले से ही घायल कार में बैठता है।

2017 में , यह पता चला कि कुंजी सुरक्षा कमजोर है, कुंजी 40-बिट है, और इसे क्रैक किया जा सकता है। यह ध्यान देने योग्य है कि इस जानकारी को प्राप्त करने के लिए, उत्साही लोगों को रिवर्स इंजीनियरिंग पर नौ महीने बिताने थे। शोधकर्ताओं ने पाया कि जब आप किसी भी कुंजी से दो कोड प्राप्त करते हैं, तो आप कार खोलने तक सही कुंजी खोजने का प्रयास कर सकते हैं। तब शोधकर्ताओं ने प्रमुख जोड़े के सभी संभावित संयोजनों की गणना की और 6 टेराबाइट्स का एक डेटाबेस बनाया। इस डेटा के साथ, हैकर्स ने सीखा कि कैसे केवल 1.6 सेकंड में आवश्यक कुंजी का चयन करें।


शिल्पकारों ने प्रूफ-ऑफ-कॉन्सेप्ट हमले के उदाहरण का उपयोग करके विकसित विधि की क्षमताओं को दिखाया। उनके द्वारा बनाए गए उपकरणों में यर्ड स्टिक वन, प्रॉक्समार्क, रास्पबेरी पाई मिनीकंप्यूटर और पोर्टेबल HDD और बैटरी जैसे कई अतिरिक्त तत्व शामिल हैं।

पहला कदम लक्ष्य टेस्ला प्रणाली की आईडी प्राप्त करना है। कार हर समय एक सिग्नल पहुंचाती है। फिर शोधकर्ता कुंजी के साथ कार के मालिक के मीटर के भीतर सिग्नल को पुन: पेश करते हैं। उत्तरार्द्ध एक डिजिटल सिग्नल के साथ प्रतिक्रिया करता है जो रिकॉर्ड किया गया है। खैर, अंतिम चरण डेटाबेस के आधार पर वांछित कुंजी जोड़ी का चयन है, जो ऊपर उल्लेख किया गया था। जैसे ही चयन पूरा हो जाता है, कार को खोला जा सकता है।

शोधकर्ताओं ने 2017 में टेस्ला को अपने निष्कर्षों की सूचना दी, जिसके बाद उन्हें बग बाउंटी के रूप में $ 10,000 प्राप्त हुए। समस्या रिपोर्ट अभी क्यों वितरित की गई थी? तथ्य यह है कि टेस्ला ने समस्या को केवल जून में ठीक किया, और उसके बाद ही सभी विवरणों को प्रकट करना संभव हो गया।