Kwa sababu ya kasoro hii ya kiwanda, Tesla Model X inakabiliwa na wizi na uharamia.

Mtafiti wa Ubelgiji amegundua jinsi ya kuunda ufunguo wa Tesla Model X wenye maunzi yenye thamani ya takriban $300.

Watengenezaji otomatiki hufanya kazi kwa bidii ili kupunguza uwezekano wa wadukuzi kuiba magari yao. Walakini, hii ni vita ya mara kwa mara kati ya watu wanaounda mifumo kwenye magari na wale wanaotaka kuwanyonya.

Kwa bahati nzuri, jozi ya hivi punde ya dosari zisizotarajiwa zinazojulikana kwa wataalamu wa kompyuta kama "ushujaa" zimegunduliwa na mtafiti wa usalama ambaye ana furaha kushiriki matokeo yake.

Kulingana na habari kutoka kwa Car and Driver, Wired aliripoti juu ya mtafiti wa usalama Lennert Wouters wa Chuo Kikuu cha KU Leuven nchini Ubelgiji, ambaye aligundua udhaifu kadhaa ambao huruhusu mtafiti sio tu kuingia kwenye Tesla, lakini pia kuianzisha na kuondoka. Wouters alifichua kuathirika kwa Tesla mnamo Agosti, na mtengenezaji wa magari aliiambia Wouters kwamba kiraka cha hewani kinaweza kuchukua mwezi kupelekwa kwa magari yaliyoathiriwa. Kwa upande wa Wouters, mtafiti anasema kwamba hatachapisha msimbo au maelezo ya kiufundi yanayohitajika kwa mtu mwingine yeyote kutekeleza hila hii, hata hivyo, alichapisha video inayoonyesha mfumo ukifanya kazi.

Ili kuiba Model X katika muda wa dakika chache, udhaifu mbili unahitaji kutumiwa. Wouters alianza na vifaa vya ujenzi kwa takriban $300 vinavyotoshea kwenye begi na inajumuisha kompyuta ya bei nafuu ya Raspberry Pi na Moduli ya Kudhibiti Mwili ya Model X (BCM) aliyonunua kwenye eBay.

Ni BCM ambayo inaruhusu ushujaa huu kutumika hata kama hauko kwenye gari linalolengwa. Hufanya kazi kama maunzi yanayoaminika ambayo huruhusu matumizi yote mawili. Kwa hiyo, Wouters inaweza kuzuia muunganisho wa redio ya Bluetooth ambayo fob ya ufunguo inatumia kufungua gari kwa kutumia VIN na kwa kukaribia sehemu ya ufunguo ya gari linalolengwa ndani ya futi 15. Kwa wakati huu, mfumo wako wa maunzi hubatilisha kidhibiti cha ufunguo wa lengwa, na unaweza kufikia enclave salama na kupata msimbo wa kufungua Model X.

Kimsingi, Wouters inaweza kuunda ufunguo wa Model X kwa kujua tarakimu tano za mwisho za VIN zinazoonekana kwenye kioo cha mbele na kusimama kando ya mmiliki wa gari hilo kwa takriban sekunde 90 huku usanidi wake unaobebeka ukitengeneza ufunguo.

Wakiwa kwenye gari, Wouters lazima watumie mbinu nyingine kuwasha gari. Kwa kufikia mlango wa USB uliofichwa nyuma ya kidirisha chini ya skrini, Wouters anaweza kuunganisha kompyuta yake ya mkoba kwenye basi la gari la CAN na kuiambia kompyuta ya gari kuwa fob yake ya ufunguo bandia ni halali. Mara hii inapofanywa, Model X inadhani kuwa kuna ufunguo halali katika gari, kwa hiari huwasha nguvu, na iko tayari kuendesha gari.

Shida ni kwamba kibonye na BCM, wakati wa kuunganishwa kwa kila mmoja, usichukue hatua ya ziada ya kuangalia sasisho za firmware kwenye kibonye, ​​kumpa mtafiti ufikiaji wa ufunguo, akijifanya bonyeza mpya. "Mfumo una kila kitu unachohitaji ili kuwa salama," Wouters aliiambia Wired. "Na pia kuna mende ndogo ambazo huniruhusu kupita hatua zote za usalama," akaongeza.

**********

: