Tesla Model Y tiếp tục bị hack trong vài giây, lần này với 2 tên trộm và thẻ từ NFC

(News.oto-hui.com) – Những chiếc xe ngày nay càng thông minh hơn theo thời gian Nhưng thật không may, trộm vẫn là trộm vẫn có cách bẻ khoá riêng và chúng luôn cập nhật phương thức hack xe mới rất nhanh chóng. Mới đây, một chuyên gia bảo mật đã phát hiện ra phương pháp bẻ khoá xe Tesla Model Y, cho phép hai tên trộm có thể mở khóa, khởi động và lái xe đi chỉ trong vài giây.

Josep Pi Rodriguez, một chuyên gia đến từ công ty bảo mật máy tính IOActive có trụ sở tại Seattle đã phát hiện ra rằng những tên trộm có thể sử dụng công nghệ chìa khóa từ NFC (giao tiếp trường gần) của Tesla, được thiết kế để cho phép chủ sở hữu truy cập vào ô tô của họ bằng cách chạm thẻ NFC vào trụ B của xe để mở khoá phương tiện. 

Rodriguez nhận ra rằng nếu một tên trộm tiếp cận đủ gần người lái xe khi họ đã rời khỏi xe, chẳng hạn như vào một cửa hàng hoặc quán bar, trong khi kẻ khác đứng cạnh xe, thì có thể mở cửa và khởi động xe.

Đây là cách bẻ khoá tinh vi: 1 tên trộm tiếp cận người chủ xe sử dụng một thiết bị để mã hoá tính hiệu từ thẻ NFC của người lái xe khi họ vừa bấm nút kháo. Sau đó, chiếc thẻ MOD sẽ hack nhận thông tin từ chiếc thẻ của người chủ và truyền thông tin mã hoá tới điện thoại di động của kẻ thứ hai (đang đứng gần xe) bằng tín hiệu Wi-Fi hoặc Bluetooth. Kẻ trộm thứ 1 khi tiếp cận sẽ giữ điện thoại đó gần túi của người lái xe (nơi chứa thẻ NFC) và khi thẻ NFC đó phản hồi, tín hiệu của nó sẽ được chuyển tiếp trở lại kẻ trộm bên ngoài xe qua điện thoại di động.

The Verge báo cáo rằng Tesla trước đây đã yêu cầu những người lái xe dựa vào thẻ NFC (trái ngược với thẻ khóa) để mở khóa xe của họ phải đặt thẻ giữa các ghế trước để sang số. Nhưng một bản cập nhật phần mềm gần đây đã loại bỏ yêu cầu đó. 

Thông qua đó, Tesla đã cung cấp thêm chức năng mã PIN có nghĩa là chủ sở hữu phải nhập mã bốn chữ số trước khi có thể lái xe. Tuy nhiên, rất ít chủ sở hữu kích hoạt nó và ngay cả khi điều đó ngăn kẻ trộm lái xe đi, họ vẫn có thể sử dụng phương pháp này để mở nó và lấy cắp bất kỳ vật có giá trị nào nằm bên trong.

Một khó khăn khác đối với những tên trộm là sau khi tắt máy, chúng không thể khởi động lại nếu không có thẻ từ NFC của chủ sở hữu hoặc bằng cách thực hiện lại quy trình, lần này để thêm một thẻ khóa khác vào xe. Nhưng nếu mục đích của những tên trộm là tháo chiếc xe để lấy phụ tùng thì đó là quá đủ.

Mặc dù Rodriguez đã nghiên cứu phương pháp này trên một chiếc Tesla, nhưng anh tin rằng khái niệm tấn công bằng thẻ từ NFC sẽ khiến xe của các nhà sản xuất ô tô khác lâm vào tình cảnh khó khăn (kiện tụng, danh tiếng). Trên thực tế, chủ xe khác ngoài Tesla có thể gặp nhiều rủi ro hơn vì họ không có tùy chọn bảo mật bổ sung của công nghệ mã PIN như Tesla để lái xe.

Bài viết liên quan:

• Hack mở khoá xe máy, ô tô trong 1 nốt nhạc với tool nhỏ gọn này và cách phòng chống?
• Xuất hiện lỗ hỏng lớn từ SmartKey của Honda: Hacker có thể bẻ khóa xe dễ dàng
• Tesla lo ‘sốt vó’ vì bị Hacker tuyên bố có thể điều khiển xe điện từ xa?