Sat-Multimedia & IT portal Satelitska-IPTV-Multimedija od 2006
Belgijski istraživač otkrio je metod kako da „preotme“ firmver sa Tesla Model X ključeva, i tako ukrade bilo koji automobil, čiji ključevi nemaju novi softverski update.Za hakovanje treba oko minut vremena, oprema je jeftina i dostupna svima. Metod je otkrio Lennert Wouters, student na doktorskim studijama na Computer Security and Industrial Cryptgraphy (COSIC) grupi Katoličkog univerziteta Leuven u Belgiji. On je poznat od ranije,pre ovog hack-a, dva puta hakovao Tesla automobile, 2018. i 2019. godine.Novi metod daje sigurnosni propust u sistemu za update softvera u ključevima za Tesla automobile.
Propust može koristiti pomoću elektronske upravljačke jedinice (ECU) izvađene iz nekog starijeg Model X automobila, koji se možekupitikod prodavaca polovnih delova za Tesla automobile ili preko interneta. Napadač može da modifikuje taj ECU kako bi bežičnim putem preuzeo podatke od žrtve, zatim bi se omogućio update novog, zlonamernog firmware-a na ključeve putem BLE (Bluetooth Low Energy) protokola. To je omogućio sigurnosni propust u update mehanizmu, koji hakeru daje priliku da preuzme kontrolu nad njim i uzme ispravne kodove za otključavanje vozila.
Napadaču je dovoljna razdaljina od pet metara od vlasnika Tesla Model X automobila, kako bi preuzeo podatke sa ključeva . Posle se na taj ključ upisuje maliciozni firmver, ceo proces traje oko jedan i po minut. Nakon što je ključ hakovan, napadač može da iz njega „izvuče“ kod za otključavanje.Cena ovog sistema košta oko 200 dolara (100 dolara za polovan ECU, 30 dolara za bateriju, 35 dolara za Raspberry Pi računar i 30 dolara za modifikovani ključ). Jedina stvar koja može da smeta je što su ECU i baterija nešto većih dimenzija, pa moraju da se nose u torbiWouters je rekao da je ovaj sigurnosni propust otkrio tokom avgusta i da je obavestio Tesla-u. Nije ga javno objavio sve dok Tesla nijepustila over-the-air update za Model X (2020.48), u kome je propust ispravljen.
