Хакерам удалось взломать автомобиль Tesla с помощью браузера

20 Сентябрь 2016

Современные автомобили все чаще стали оснащать умными системами управления, которые позволяют удаленно выполнять те или иные функции, подключаться к сети Интернет и пр. Но безопасность таких систем пока оставляет желать лучшего. Даже те компании, которые продвинулись в создании автопилотов и полностью электрических авто, не могут похвастаться высоким уровнем надежности своих творений.

На днях специалисты китайского интернет-гиганта Tencent показали, насколько уязвимыми могут быть автомобили Tesla, если до них доберется какой-нибудь продвинутый хакер. Эксперты продемонстрировали возможности взлома и получения полного контроля над системой Tesla Model S, используя для этого удаленный компьютер. Работникам подразделения Keen Security Lab удалось при использовании самого обычного ноутбука подключиться к системе управления электронными устройствами автомобиля и полностью установить над ними контроль.

Для взлома системы Tesla Model S всего лишь понадобилось создать зараженную вредоносным ПО точку доступа Wi-Fi. Через нее осуществляется подключение к CAN-шине — специальной системе авто, которая управляет всеми подключенными устройствами и собирает с них данные. При этом для получения контроля над системой авто использовался самый обычный браузер. Подключившись к системе, хакеры отыскали на навигаторе самую ближайшую зарядную станцию, которая обеспечила им доступ к инфотеймент-системе.

Получив возможность удаленного управления авто, специалистам удалось удаленно открыть двери автомобиля, включить и выключить поворотники, изменить положение водительского кресла. Причем управлять авто они смогли не только когда Tesla Model S стояла, но и когда авто двигалось. Прямо во время езды хакеры через браузер смогли сложить зеркала бокового вида, открыть багажное отделение и даже «нажать» на тормоз.

После того, как хакерам удалось добиться успеха при взломе Tesla Model S, они сообщили об этом самой компании. После подробного изучения проблемы стало ясно, то для взлома системы авто, оно должно находиться в зоне доступа вредоносной точки доступа Wi-Fi. При этом водитель обязательно должен пользоваться браузером. Какой именно веб-обозреватель открывает хакерам доступ к системе управления авто, специалисты не уточнили. Возможно, даже это не имеет значение и важно только то, чтобы он вообще был установлен на бортовом компьютере авто.

На сегодняшний день брешь в системе безопасности автомобиля полностью устранена. Ради исправления этого дефекта и усиления безопасности системы управления авто специалисты Tesla объединили свои усилия с экспертами из Keen Security Lab и выпустили обновленное программное обеспечение для своего авто.

Стоит добавить, что как и многие другие компании, создающие авто с умной системой управления и возможностью удаленного доступа к некоторым функциям авто, компания Tesla постоянно прибегает к использованию услуг «белых» хакеров, которые помогают сделать электромобили более безопасными и защищенными от внешнего воздействия.