Mail.RuПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискВсе проекты
Рассылка
Получайте главные новости дня от Hi-Tech Mail.Ru
, Источник: Promon

Создано приложение, которое позволяет угнать Tesla

Эксперты по безопасности из компании Promon продемонстрировали, как угнать автомобиль Tesla через смартфон владельца. Для этого он должен установить на свой гаджет, связанный с авто, вредоносное ПО. Процесс угона сняли на видео.

Как угнать суперкар

Для каждой модели Tesla разрабатывается собственное приложение (выпускают версии для iOS и Android). Он позволяет определить, где находится автомобиль, заставить  его помигать фарами на парковке, проверить уровень заряда аккумулятора и т.п.

Однако приложение, облегчающее жизнь владельцам суперкаров, оказалось легко взломать. Используя методы социальной инженерии, хакеры могут заставить владельца Tesla установить вредоносное приложение на смартфон. К примеру, если создать точку доступа рядом с зарядной станцией Tesla и предлагать всем подключившимся к Wi-Fi какие-нибудь бонусы за установку якобы полезного ПО, цель будет достигнута.

Фирменное приложение Tesla получает логин OAuth при подключении к серверу. Токен сохраняется и используется при каждом запуске приложения. Мошенникам нужно сбросить токен и вынудить владельца Tesla заново ввести логин и пароль. Для этого вредоносное приложение удаляет токен, логин и пароль перехватываются, а с ними – и управление автомобилем.

Вот как это происходит:

Смотрите также: как работает автопилот в Tesla

Расскажите друзьям, что электромобиль Tesla достаточно легко взломать — нажмите на одну из кнопок ниже
Хиты продаж и новинки
Самые лучшие цены на смартфоны
Вы подписались на рассылку.Отменить
Подписаться на рассылку
Комментарии
5
Владислав Косяков
Так, ясно. Сейчас рутану нокию 3310 и стырю теслу. А она (тесла) плавает? А то как же она доберется до России?
Только даун конченый будет устанавливать программу управления дорогущщей тачилой на дырявую мобилу.
СсылкаПожаловаться
Timur Isakov
В ответ на комментарий от Я
Я
вот вот без рута фиг они что сделают. проще своровать телефон в торгушке какой ни будь и спереть тачку.
СсылкаПожаловаться
Если ты в этом шаришь что нибудь, то рут права для начинающих (школьникам) нужно, без рута что с рутом примерно одно и тоже
СсылкаПожаловаться
Я
вот вот без рута фиг они что сделают. проще своровать телефон в торгушке какой ни будь и спереть тачку.
СсылкаПожаловаться
Чтобы оставить комментарий, вам нужно авторизоваться.
Обнаружили ошибку? Выделите ее и нажмите Ctrl+Enter.
Подпишитесь на нас
Новости Hi-Tech Mail.Ru