हैकर्स ऑटोपायलट सिस्टम का इस्तेमाल करके टेस्ला मॉडल एस को रिमोटली कंट्रोल कर सकते हैं

सुरक्षा शोधकर्ताओं ने टेस्ला मॉडल एस कार के ऑटोपायलट सिस्टम पर रिमोट कंट्रोल हासिल करने और गेम जॉयस्टिक की मदद से इसे नियंत्रित करने में कामयाबी हासिल की। इस प्रकार, उन्होंने आधुनिक ड्राइवर सहायता प्रणालियों (एडवांस्ड ड्राइवर असिस्टेंस सिस्टम्स, ADAS) की संभावित सुरक्षा समस्याओं की ओर ध्यान आकर्षित किया, जिनमें से एक काम उस ड्राइविंग की सुरक्षा को बढ़ाना है।

Tencent कीन सिक्योरिटी लैब के शोधकर्ताओं ने टेस्ला टेस्ला ऑटोपिलॉट ऑटोपिलॉट सिस्टम को सफलतापूर्वक सक्रिय कर दिया, इस पर नियंत्रण प्राप्त किया, जैसा कि एक नए प्रकाशन में बताया गया है जो अध्ययन के विवरण का विवरण देता है।

समूह, जिसने पहले ब्लैक हैट यूएसए 2018 सुरक्षा सम्मेलन में अपने निष्कर्षों का प्रदर्शन किया था, ने हैक का प्रदर्शन करते हुए एक वीडियो पोस्ट किया। नई रिपोर्ट में इलेक्ट्रॉनिक नियंत्रण इकाई (ईसीजी ) में कई कमजोरियों का फायदा उठाते हुए कार के ऑटोपायलट सिस्टम पर नियंत्रण पाने के तीन तरीकों का वर्णन किया गया है।

शोधकर्ताओं ने ईसीयू ऑटोपायलट सिस्टम संस्करण 18.6.1 को तोड़ने में तीन प्रमुख उपलब्धियों को उजागर किया। सबसे पहले, स्वचालित वाइपर की छवि पहचान प्रणाली में एक त्रुटि का उपयोग करते हुए, उन्होंने विंडशील्ड वाइपर को सक्रिय किया। दूसरे, ट्रैक की मान्यता प्रणाली को धोखा देने वाली सड़क पर हस्तक्षेप करने वाले स्टिकर लगाकर, उन्होंने टेस्ला को आने वाले यातायात लेन में पैंतरेबाज़ी करने के लिए मजबूर किया। तीसरा, वे कार के नियंत्रण को दूरस्थ रूप से नियंत्रित करने में सक्षम थे, भले ही ऑटोपायलट चालक द्वारा सक्रिय न हो।

शोधकर्ताओं ने एक रिपोर्ट में कहा, "इस प्रकार, यह साबित हो गया कि भौतिक वातावरण को थोड़ा बदलकर, हम एक रिमोट कनेक्शन के बिना कार को एक निश्चित सीमा तक नियंत्रित कर सकते हैं।" हमें उम्मीद है कि परीक्षणों की एक श्रृंखला द्वारा प्रकट संभावित दोषों के साथ ध्यान आकर्षित करेगा। निर्माताओं के पक्ष, जो उनकी स्व-चालित मशीनों की स्थिरता और विश्वसनीयता में वृद्धि करेंगे। ”

प्रगति के जोखिम

बेशक, शोधकर्ताओं का दावा है कि ऑटोपायलट सिस्टम से सफलतापूर्वक समझौता करने के बाद उन्होंने टेस्ला को सूचित किया और, Tencent के अनुसार, टेस्ला ने कई त्रुटियों को "तुरंत ठीक किया"।


Tencent कीन सिक्योरिटी लैब के शोधकर्ता टेस्ला मॉडल एस के संपूर्ण चालक सहायता प्रणाली के ऑटोपायलट सिस्टम से समझौता करने में सक्षम रहे हैं। (स्रोत: टेस्ला)

इसके बावजूद, अध्ययन एक आसन्न खतरे को प्रदर्शित करता है, जो आधुनिक कारों की खुलेपन और बुद्धिमत्ता के हैकर्स द्वारा संभावित उपयोग में हमलों के लिए जमीन के रूप में निहित है; पहली बार इस अवसर को वायर्ड में प्रकाशित एक जीप चेरोकी की 2015 हैक में स्पष्ट रूप से प्रदर्शित किया गया था।

"औसत आधुनिक कार में सैकड़ों सेंसर और कई ऑन-बोर्ड कंप्यूटर शामिल हैं, जिनमें से प्रत्येक संभावित रूप से भौतिक, सॉफ़्टवेयर और / या तार्किक हमलों के लिए असुरक्षित है," जेरी गैंबलिन, सुरक्षा गार्ड के साथ एक साक्षात्कार में, केनना सिक्योरिटी में सुरक्षा खुफिया के प्रमुख इंजीनियर ने कहा। । "यह तथ्य उन हमलों के लिए एक अद्भुत आधार बनाता है जिन्हें कार निर्माताओं को रोकना चाहिए, और संभावित हमलावरों के लिए एक व्यापक लक्ष्य क्षेत्र भी बनाना चाहिए।"

जीप में टूटने के बाद से कारें और भी जटिल हो गई हैं। इसलिए, मोटर वाहन उद्योग में, टेस्ला ऑटोपायलट जैसी ADAS प्रौद्योगिकियां तेजी से विकसित हो रही हैं

इन प्रणालियों को ड्राइवर क्षमताओं को बढ़ाना चाहिए और सुरक्षा बढ़ाने के लिए कार को स्मार्ट सुरक्षा प्रणालियों, जैसे टकराव से बचाव प्रणाली, के साथ प्रदान करना चाहिए। उसी समय, बढ़ी हुई जटिलता समझौता होने पर ऐसी प्रणालियों को संभावित रूप से विनाशकारी बना देती है, जो ADAS प्रौद्योगिकियों का उपयोग करने की सुरक्षा पर संदेह करती है।

विशेषाधिकार समान नियंत्रण

कीन सिक्योरिटी लैब्स के शोधकर्ताओं ने कहा कि उन्होंने ROOT क्रेडेंशियल्स ( कई कमजोरियों का फायदा उठाकर प्राप्त किया है - लगभग अनुवाद। ) का उपयोग करते हुए उनकी हैकिंग के सबसे भयावह हिस्से को अंजाम देने में - एक "संपर्कहीन" तरीके से टेसल कंट्रोल सिस्टम को अपने नियंत्रण में ले लिया, जैसा कि वे खुद करते थे। वे लिखते हैं। शोधकर्ताओं ने ऑटोपायलट कंट्रोल कमांड भेजने के लिए विशेषाधिकारों का इस्तेमाल किया जब कार चलती थी।

वाइपर और ट्रैक कंट्रोल सिस्टम को प्रभावित करने की संभावना तथाकथित "युद्धरत तत्वों" को बनाने के लिए उपयोग किए गए बेहतर अनुकूलन एल्गोरिथ्म के कारण हासिल की गई थी, जो संबंधित वाहन प्रणालियों के इनपुट को खिलाया गया था।

शोधकर्ता ने पाया कि वाइपर और सड़क मान्यता प्रणाली दोनों ही कैमरा डेटा के आधार पर अपने निर्णय लेते हैं। इस प्रकार, उन्हें धोखा देना बहुत मुश्किल नहीं था, उन्हें "देखने" की स्थिति के लिए मजबूर करना जो वास्तव में मौजूद नहीं था।

शोधकर्ताओं ने एक सड़क मान्यता प्रणाली के मामले में वाइपर के न्यूरल नेटवर्क और सड़क के चिह्नों को संशोधित करके चित्र भेजे हैं। दोनों प्रयोगों में, सिस्टम ने वास्तविक सड़क की स्थिति के बजाय इसे "देखा" का जवाब दिया।

प्रतियोगी मॉडल पर भी कड़ी नजर रखी जाती है। जबकि अधिक से अधिक सिस्टम मशीन सीखने पर भरोसा करते हैं, अधिक शोधकर्ता अपने काम को प्रभावित करने के तरीकों की तलाश कर रहे हैं, गलत इनपुट दे रहे हैं ।

टेस्ला का जवाब

अपने ब्लॉग पर, Tencent कीन ने हैक करने के लिए टेस्ला की प्रतिक्रिया प्रकाशित की, जो आश्चर्यजनक रूप से स्पष्ट रूप से रक्षात्मक थी। कंपनी ने इस तथ्य के कारण वाइपर और सड़क मान्यता प्रणालियों के समझौते को अस्वीकार कर दिया कि वे "वास्तविक जीवन में नहीं होंगे" और इसलिए, ड्राइवरों के लिए चिंता का कारण नहीं होना चाहिए।

अपनी प्रतिक्रिया में, टेस्ला ने इस बात पर भी जोर दिया कि चालक, यदि वांछित है, तो स्वचालित वाइपर प्रणाली को बंद कर सकते हैं। इसके अलावा, उनके पास "स्टीयरिंग व्हील या ब्रेक पैडल का उपयोग करके मैन्युअल नियंत्रण पर स्विच करने की क्षमता है और ऐसा करने के लिए लगातार तैयार रहना चाहिए," खासकर अगर संदेह है कि सिस्टम सही तरीके से काम नहीं कर रहा है।

कार को हाईजैक करते समय ROOT विशेषाधिकारों के उपयोग के बारे में बोलते हुए, टेस्ला ने शोधकर्ताओं को याद दिलाया कि कंपनी ने 2017 में सुरक्षा प्रणाली को अपडेट करते समय रिपोर्ट में वर्णित मुख्य भेद्यता को निर्धारित किया था और बाद के व्यापक सिस्टम अपडेट को पिछले वर्ष ( सॉफ्टवेयर 2018.24 में भेद्यता तय की गई थी)। पेरेव। )। इसके अलावा, टेस्ला की प्रतिक्रिया के अनुसार, ये दोनों अपडेट Tencent कीन सिक्योरिटी लैब द्वारा अपने शोध के बारे में कंपनी को बताने से पहले ही उपलब्ध थे, टेस्ला ने कहा।

कंपनी ने कहा, "कई वर्षों में हम सड़कों पर कारों का उत्पादन कर रहे हैं, हमने कभी भी एक भी उपभोक्ता को नहीं देखा है, जो रिपोर्ट में प्रस्तुत किसी भी भेद्यता का शिकार हो।"

कंपनी के विरोध को छोड़कर, सुरक्षा विशेषज्ञों को अभी भी यकीन नहीं है कि ADAS सिस्टम, टेस्ला ऑटोपायलट की तरह, अराजकता और नुकसान का कारण नहीं होगा अगर वे घुसपैठियों के नियंत्रण में आते हैं। "निर्माताओं को नई प्रणालियों को विकसित करते समय इसे ध्यान में रखना चाहिए," जेरी गैम्बलिन ने कहा।

विशेषज्ञ ने कहा, "सिस्टम की सुरक्षा सुनिश्चित करने के लिए सबसे ज्यादा ध्यान केंद्रित करना आवश्यक है, जो समझौता होने की स्थिति में उपभोक्ताओं और अन्य यात्रियों को गंभीर नुकसान पहुंचा सकता है।" "निर्माताओं को वित्तीय रूप से वित्त पोषण करना चाहिए और माध्यमिक प्रणालियों पर हमलों से उत्पन्न होने वाली किसी भी कठिनाइयों का सही ढंग से जवाब देना चाहिए और अंतिम उपयोगकर्ता को प्रभावित कर सकता है, जो किसी भी मामले में जोखिम में नहीं होना चाहिए।"