Grup Peretasan Cina KEENLAB Dari Jarak Jauh Hacks Tesla Model S 12 Mil jauhnya

Sebuah tim peretas Cina yang dikenal sebagai Lab Keen mengklaim bahwa mereka telah berhasil meretas Tesla Model S dari jarak jauh - tidak perlu kabel. Mereka dapat melakukan beberapa hal biasa pada mobil, seperti membuka kopernya saat mobil bergerak, dan menonaktifkan tablet. Tetapi mereka juga dapat membukanya - dan menerapkan rem dari jarak 12 mil. Bayangkan meluncur di jalan raya di 75 m.p.h. pada Autopilot, santai, hanya untuk menghentikan derit mobil Anda. Kedengarannya aman?

"Kami memasang Tesla Model S dari jarak jauh (tidak ada kontak fisik) dengan rantai eksploitasi yang kompleks," tulis Keen di Twitter. "Semua detail dilaporkan ke Tesla."

Keen menulis bahwa pihaknya telah memberi tahu Tesla tentang kerentanan, dan akan menunggu sampai Tesla menambal mereka untuk membagikan semua detail. Sekarang Tesla tahu tentang celah ini, itu bisa memperbaikinya sebelum aktor jahat menangkap. Tapi itu pertanda masa depan di mana keamanan siber sangat penting.

Penting juga untuk mengambil video dengan sebutir garam. Eric Evenchick, spesialis perangkat lunak mobil yang menciptakan CANtact, alat perangkat lunak sumber terbuka yang membuat mengakses jaringan internal sebagian besar kendaraan menjadi lebih ramah pengguna, mengatakan Terbalik dalam sebuah email bahwa "sangat sulit untuk memeriksa keabsahan video seperti ini … hasilnya biasanya cukup mudah dipalsukan." Meskipun ia tidak ingin menyelidiki spekulasi tanpa informasi lebih lanjut tentang peretasan, ada satu detail yang menonjol.

"Sangat sulit untuk berkomentar dengan pasti tentang apa yang terjadi di video ini, dan kami harus menunggu sampai kami melihat informasi lebih lanjut tentang serangan itu," kata Evenchik. "Satu hal yang patut dicatat adalah bahwa sebagian besar kontrol pada Tesla dioperasikan melalui sistem infotainment, sehingga kompromi bahwa sistem pasti dapat menyediakan beberapa fungsi kontrol yang ditampilkan dalam video."

Keen, dalam sebuah balasan tweet, menulis bahwa “setiap vektor serangan berbasis browser bekerja, yang mencakup banyak skenario hanya dibatasi oleh imajinasi.” Dengan kata lain, jika pemilik Tesla membuka tautan buruk pada komputer tablet Tesla, ia bisa tanpa sadar menyerahkan kunci virtual ke cambuk, dan dengan demikian membahayakan semua penghuni kendaraan saat ini dan di masa depan. Kerentanan terdengar sangat mirip dengan peretas kerentanan iPhone dan Mac yang tidak lazim diekspos kembali pada bulan Juli, yang membuat perangkat ini tidak berdaya.

Peretasan tersebut bertepatan dengan dikeluarkannya Federal Vehicle Automated Policy, yang menguraikan peraturan untuk mobil yang bisa menyetir sendiri, di antaranya adalah pedoman keamanan siber kendaraan (yang tampaknya blas). "Produsen dan entitas lain harus mengikuti proses pengembangan produk yang kuat berdasarkan pendekatan rekayasa sistem untuk meminimalkan risiko keselamatan, termasuk yang disebabkan oleh ancaman dan kerentanan keamanan siber," tulis Departemen Transportasi dan Administrasi Keselamatan Lalu Lintas Jalan Raya Nasional.

Tesla belum mengomentari kerentanannya, tetapi kami akan memperbarui posting ini jika dan ketika itu terjadi. Autopilot Versi 8 dijadwalkan untuk rilis lebar pada hari Rabu, tetapi wahyu ini dapat menjamin penundaan. Ini adalah kedua kalinya dalam seminggu seorang hacker menemukan jalannya ke sistem komputer Tesla. Tetapi selama orang-orang baik tetap berada di depan yang jahat, Tesla tidak perlu takut.