Tesla’nın başı dertten kurtulmuyor. Bugüne kadar güvenlik sistemlerinde rutin olarak zayıf noktalar arayan şirket, bilgisayar korsanlarının dünyanın en önemli şirketlerinden bazılarına ve onların en iyi korunan sistemlerine sızma girişiminde bulunmalarına olanak tanıyan Pwn2Own gibi etkinliklere bile katılmıştı. Ancak görünen o ki bunlar yetmemiş.
Siber güvenlik firması NCC Group, yaptığı bir röportajda Tesla’ların Bluetooth kilitleri nedeniyle saldırıya uğramaya en yatkın araçlar arasında olduğunu belirtti. NCC, araçların sistemindeki bir güvenlik açığından yararlanabilen bilgisayar korsanları tarafından uzaktan açılabileceğini ve kontrol edilebileceğini söyledi.
Tesla’lardaki Bluetooth sistemindeki bir açık sebebiyle uzaktan kontrol sağlanabiliyor
NCC Grubu araştırmacısı Sultan Qasim Khan bir demonstrasyonda dizüstü bilgisayara bağlı küçük bir röle cihazı kullanarak bir Tesla’yı sürdü. Cihaz, Tesla ile Tesla sahibinin telefonu arasında büyük bir bağlantı oluşturdu.
NCC yaptığı açıklamada “Bu, güvenilir bir BLE bağlantısına dayanan herhangi bir ürünün dünyanın diğer tarafından bile saldırılara karşı savunmasız olduğunu kanıtlıyor” diyor. “Bluetooth Low Energy” anlamına gelen BLE, araçlarda ve Bluetooth kilitlerinde kullanılan ve yakınlarda yetkili bir cihaz olduğunda otomatik olarak kilidini açan bir teknolojidir. Her ne kadar kolaylık sağlasa da saldırılara karşı savunması kuvvetli değildir.
Gerçekleşen hack bir 2021 Tesla Model Y’de yapıldı, ancak NCC Group, konut akıllı kilitleri de dahil olmak üzere BLE teknolojisini kullanan herhangi bir kilidin aynı şekilde açılabileceğini belirtiyor. Bu esasen doğru teknolojinin yanlış ellerde olmasıyla bir arabanın veya bir evin kontrol edilebileceği veya işgal edilebileceği anlamına geliyor. (Watch_Dogs gerçek oluyor!)
Grup ayrıca BLE kilitlerindeki güvenlik açığının sıradan olmadığını ve yazılım güncellemeleriyle düzeltilemeyeceğini belirtti. Dilerseniz konuya dair NCC Group’un açıklamasını buradan okuyabilirsiniz. Siz ne düşünüyorsunuz? Düşüncelerinizi yorumlarda bizlerle paylaşmayı lütfen unutmayın.
Kaynak: Webtekno
OpenAI, kendi web tarayıcısını geliştirerek kullanıcı deneyimini daha da iyileştirmeyi hedefliyor. Bu yenilikçi projeyle ilgili…
OPPO ColorOS 15 güncelleme takvimi açıklandı! Hangi modellerin ne zaman güncellemeyi alacağına dair tüm detayları…
Şehirlerin yer değiştirmesi kavramı, İstanbul ve Bursa'nın yeni hayalleriyle buluşuyor. Bu yazıda, iki şehrin dönüşüm…
Star Wars Outlaws, Steam'de muhteşem bir lansman gerçekleştirdi! Şimdi yüzde 25 indirimle satışta. Bu heyecan…
OneUI 7 güncellemesi ile birlikte Samsung kullanıcılarının karşılaştığı sorunları derledik. Yeni sürümdeki hatalar, performans düşüşleri…
Black Friday indirimleriyle PlayStation Store'da %70'e varan fırsatları kaçırmayın! En sevdiğiniz oyunları ve aksesuarları uygun…