גלובס - עיתון העסקים של ישראלאתר נגיש

לגנוב את המכונית בשניות: ישראלי מצא פרצת אבטחה בטסלה

נחשף השבוע כי מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות ● ד"ר תומר אשור וצוותו גילו כי ניתן לבצע התקפה ע"י שכפול המפתחות שנועלים ופותחים את הרכב ● מדובר בשתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי

ד"ר תומר אשור / צילום עצמי
ד"ר תומר אשור / צילום עצמי

מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות - כך חשפו השבוע צוות חוקרים מאוניברסיטת KU Leuven בבלגיה. הצוות כלל את הישראלי ד"ר תומר אשור, מומחה לקריפטוגרפיה, ואת שני מומחי האבטחה ד"ר אדוארד מארין ולנרט ווטרס.

בשיחה עם "גלובס", אשור הסביר כי הצוות גילה כי ניתן לבצע התקפה ע"י שכפול מפתחות הרכבים. מדובר בשלטים שנועלים ופותחים את הרכב, כאשר יש שתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי. "ההתקפה שלנו הייתה על המפתחות הפסיביים, אבל ניתן לשנות אותה קצת ולהפעיל אותה גם על האקטיביים", הסביר אשור.

הצוות הצליח לבצע התקפה כזו על כלי רכב מתוצרת טסלה, כפי שניתן לראות בסרטון המצורף, אך לדברי אשור אותה פרצת אבטחה קיימת גם ברכבי היוקרה של החברות McLaren ו-Karma, ובאופנועי היוקרה של חברת Triumph. כלי רכב אלה אמנם לא היו זמינים לבדיקת הצוות, אך לפי דיווחי החברות ל-FCC הן משתמשות באותם המפתחות, של אותה היצרנית, פקטרון. ברכבי טסלה המנגנון שבו קיימת פרצת האבטחה גם מתניע את הרכב, בנוסף לפתיחה של הדלת.

אשור אומר כי מדובר בפרצת אבטחה חמורה. "טכנולוגיות ההצפנה בהן משתמשים במפתחות האלה היו חלשות כבר ב-2005. המפתח הקריפטוגרפי הוא באורך 40 ביט, זה מגוחך, ניתן לפרוץ אותו על מחשב רגיל. לשם השוואה, ממשלת ארה"ב דורשת מסוכנויות ממשלתיות להשתמש במפתח של 80 ביט לפחות עבור מידע שלא נחשב סודי, וגם זה בטוח לשנה בלבד. כל ביט כזה מכפיל את הזמן שלוקח לפרוץ את המפתח".

תהליך שכפול המפתח ופריצת הרכב ידרוש מהפורץ לעמוד ליד הרכב וליד המפתח, עם מתקן שמורכב משתי אנטנות וכונן קשיח, כפי שניתן לראות בסרטון ההדגמה. המתקן קולט ערכים שהמכונית והמפתח משדרים, ומפענח אותם באמצעות טבלה שכוללת את כל אפשרויות הפיצוח. "כיוון שזה מפתח של 40 ביט ניתן ליצור את הטבלה הזו. התהליך אוטומטי לחלוטין וכל הסיפור לוקח שניות", מסביר אשור.

כשאשור נשאל מהי הרמה הטכנית הנדרשת כדי לבצע תהליך כזה, הוא אמנם מודה ש"כדי לעשות את מה שעשינו צריך צוות כמו שלנו", אך מסביר כי "אם היינו מעלים לרשת את הטבלה וההוראות של האנטנות שצריך, כל אחד היה מצליח לעשות את זה. הדבר הכי מסובך בהפעלה של ההתקפה הזו זה להלחים חוט כדי להרכיב את המתקן".

צוות החוקרים הודיע לטסלה עוד באוגוסט 2017 על הפרצה, ומפברואר החברה שיתפה איתו פעולה כדי להוציא לה תיקון. בשבוע שעבר טסלה שחררה עדכון אבטחה שיתמודד עם הפרצה, ואפשרות להוסיף קוד לפני התנעת הרכב כדי לספק הגנה נוספת. בנוסף, טסלה אמרה כי שיפרה את רמת האבטחה בעקבות המידע שסיפקו לה החוקרים, ולכן רכבים שנמכרו אחרי יוני לא חשופים לפרצה המדוברת.

לעומת שיתוף הפעולה של טסלה, אשור אומר כי "שלוש החברות האחרות פשוט התעלמו מאיתנו. מינואר ניסינו להשיג אותן והן פשוט לא רצו לדעת. בשבועיים האחרונים הגענו לשתיים מהן. אחת הודתה לנו ולא ביקשה מידע נוסף או ייעוץ בפתרון. השנייה כלל לא התעניינה בפתרון בעיית האבטחה".

אם הטכנולוגיה הזו ידועה כחלשה, איך עושים טעות כזו ומשלבים אותה ברכבים?

"גם אותי השאלה הזו מטרידה. מישהו פישל באופן קולוסאלי. אבל הרבה פעמים נעשות טעויות כאלה, כי להמון חברות יותר חשוב לחסוך כסף מאשר להשקיע באבטחה".

עוד כתבות

רוני שינקמן / צילום: שחר תמיר

דילמת השיתוף: מה לשתף ברשת ואיך להזהר מקנאה

אתם מעלים לרשת תמונה שמתעדת רגע שמח בחייכם. בטח לקחתם בחשבון שהתגובה שתעוררו לאו דווקא תמצא חן בעיניכם ● עידו גרינברג מ-mismas, הסופרת רוני שינקמן, השחקנית אסתי זקהיים, התסריטאי אבנר ברנהיימר, הזמרת עינת שרוף ומגישת הרדיו דפנה לוסטיג מדברים

אחמד טיבי / צילום: איל יצהר

איימן עודה ואחמד טיבי מאחדים רשימות

יו"ר חד"ש ויו"ר תע"ל יכהנו במשותף כיו"ר המפלגה המאוחדת, כשבראש הרשימה יוצב עודה, וטיבי יהיה יו"ר הסיעה בכנסת ● העשיריה הראשונה ברשימה תורכב בחלוקה שווה של חמישה נציגים מכל מפלגה

קלייר פוי/ צילום: REUTERS Vincent West

על חרדה ודעה קדומה: כך הגיעה השחקנית קלייר פוי לשחק את המלכה אליזבת

"חרדה הייתה חלק מהחיים שלי, אבל הבנתי את זה רק כשהייתי בת 25" ● "להרגיש 'טיפשה' זה לא נעים. לא הייתי באמת טובה בשום דבר" ● "משחק לא היה אני, ולא היה הדרך שבה גידלו אותי" ● קלייר פוי, הוד מעלתה המלכה אליזבת בשבילכם, בראיון שינתץ את כל מה שאולי חשבתם עליה

בני גנץ בוועידת מינכן / צילום: רויטרס, Andreas Gebert

האתגר הגדול של גנץ ולפיד אינו מבחן המנדטים, אלא הגושים. אם יצליחו כולם יצטרפו אליהם, גם החרדים

אם יצליחו גנץ, לפיד, יעלון ואשכנזי להשיג יותר מנדטים, הרי שהסיעות החרדיות ורסיסי מפלגות מרכז, גם העבודה ומרצ - ינהרו אליהם באוטובוסים ● פרשנות

מחזיקי האג"ח של אפריקה ישראל בחרו בהצעה של ביג ומגה אור

ניתן האות למכירת אפריקה נכסים בחלקים ● נדרשת הסכמת מחזיקי האג"ח של אפריקה נכסים לוותר על זכותם לפירעון מיידי במקרה של העברת שליטה

גן הפסלים של מאיר דודזון/ צילום: אורלי גנוסר

גם טבע, גם תרבות: קיבוץ אילון שבגליל המערבי הוא בית למוזיקה וקונצרטים

קיבוץ אילון שבגליל המערבי הוא בית למוזיקה וקונצרטים, וגם ממש קרוב למסלולי טיול מצוינים ● מרכז המוזיקה קשת אילון הוא פרויקט כיתות אמן לכלי קשת שפועל כ-30 שנה ● הוא מארח נגנים מהארץ ומהעולם למחנות קיץ בסטנדרט גבוה במיוחד

מוח שמן, מוח רזה

מוח שמן, מוח רזה: מה הופך בטטת כורסה לרץ מרתון?

כולם יודעים שכדי לרזות יש להרבות בפעילות גופנית, אבל מה הופך בטטת כורסה לרץ מרתון? מחקרים חדשים מצביעים על קשר מפתיע בין רקמת השומן שבגוף לבין הרצון שלנו לנוע

שיגור בראשית \ צילום מסך מ-SpaceX

היסטוריה ישראלית: החללית בראשית שוגרה בהצלחה לירח

החללית שוגרה בשעה 03:45 שעון ישראל, ואיתה שוגרו גם לוויין תקשורת אינדונזי ולוויין אמריקאי ● נשיא המדינה ראובן ריבלין שיגר לתעשייה האווירית ברכה מצולמת ואמר: "מזל טוב מדינת ישראל! יש לך חללית בדרך לירח" ● החללית מתוכננת להגיע אל הירח ולנחות עליו בעוד 7 שבועות

בנימין נתניהו \ צילום: אמיר מאירי

ואף מילה על החקירות: נתניהו רק תקף ישירות את גנץ-לפיד

בנאום בכפר המכביה, ללא קהל מעודד ורק אל מול מצלמות, תקף נתניהו את לפיד וגנץ על עמדותיהם המדיניות והכלכליות, לצד הצגת כהונותיו בראשות הממשלה כהצלחה מסחררת ● פרשנות

שדה דב / צילום: תמר מצפי

עולם התעופה מול עולם הנדל"ן: המלחמה על שדה דב צריכה להיות בכלל מסיבות אחרות

ב-1 ביולי 2019 אמור שדה דב להיסגר לפעילות מסחרית ● על פניו, סגירת שדה דב משקפת מלחמה בין שתי חזיתות עיקריות: עולם התעופה מול עולם הנדל"ן ● אבל זאת חשיבה מצומצמת

מערכת השקיה/ צילום: Shutterstock א.ס.א.פ קריאטיב

הפיתוח הישראלי שיהפוך את מערכת ההשקיה בשדות לחכמה

סטארט-אפ האגריטק הישראלי פרוספרה חתם על שיתוף פעולה עם ענקית ההשקיה האמריקאית ולמונט • כך יוכלו מערכות הבינה המלאכותית של פרוספרה לנתח את מצב הגידולים בשדה ולדאוג בעצמן להשקיה, לריסוס ולדשן, בהתאם לצורך

שיעור רכיבה על מטאטא בטירת אניק/ צילום:סיוון סקריבנר

בני משפחת שפירא הם כנראה אלופי העולם בטירות

בני משפחת שפירא הם כנראה אלופי העולם בטירות, אחרי שביקרו כבר ביותר מ-90 טירות ובתי אחוזה ברחבי בריטניה, ועוד ידם נטויה ● המלצות? הטירה שצילמו בה לסרט "הארי פוטר", זו שבעליה הרסו אותה בכוונה, הארמון שהיטלר רצה לגור בו ועוד

מודי בן שך / צילום: ענבל מרמרי

"הקנאביס בחר בי": מודי בן ש"ך משקיע בחברה של אהוד ברק, תומך בבני גנץ ולא מתגעגע לניהול פז

מודי בן ש"ך לא תכנן מעולם להשקיע בקנאביס, אבל ההחזקה שלו באינטרקיור כבר שווה 80 מיליון שקל ● בראיון בלעדי ל–G הוא מספר איך זה קרה, וגם למה היה מסרב כיום לנהל את פז, אפילו שניסה פעמיים בעבר לרכוש אותה, ומה הוא חושב על מפקדו לשעבר, בני גנץ

מנחם ויינברג/ צילום: כדיה לוי

החקירה מתרחבת: רשות ני"ע ערכה חיפוש במשרדי מיקרומדיק

עם זאת, החברה דיווחה כי החקירה אינה נוגעת לחשדות נגד החברה או נגד נושאי משרה בה ● מוקדם יותר השבוע, נחקר גם נושא משרה בכיר בחברת רוסאריו קפיטל, שהובילה יחד עם אחרים הנפקה של מיקרומדיק בעקבותיה נהיה רו"ח מנחם ויינברג, שנחקר השבוע באזהרה בחשד לשימוש במידע פנים, בעל עניין בחברה

רפי פרץ / צילום: פביאן קולדורף

עידית סילמן תשוריין בבית היהודי; אלי ישי ירוץ בנפרד

סילמן (38), פעילה ותיקה של הבית היהודי, תיכנס למקום המשוריין במקום יפעת ארליך, שהודיעה על פרישה

הרי האנדים/ צילום: פרטי

דרום אמריקה בסטיישן: בלי דלק בלב האנדים ועם אובר-ווייט שעלה כמו יומיים טיול

בלי דלק בלב האנדים, עם אובר–ווייט שעלה כמו יומיים טיול, ובבקתה שהייתה עד לא מזמן מסעדה, עם מקרר של קוקה קולה ● תחזיקו חזק ● דרום אמריקה בסטיישן, שבוע 4

אבי ניסנקורן / צילום: שלומי יוסף

שר האוצר ניסנקורן: למה זה רעיון טוב, וגם למה לא

יו"ר ההסתדרות הכריז כי הוא מצפה להיות שר האוצר הבא בישראל בתמורה לתמיכתו בבני גנץ ● איפה יש לניסנקורן יתרון על כחלון ולמה זה לא יעבוד כל עוד נתניהו בשלטון ● פרשנות

יאיר לפיד בכנס יש עתיד / צילום: טל שניידר

כמה מנדטים יאבד האיחוד של גנץ ולפיד בחודשיים? ומה עם מרצ?

פאנל האסטרטגים של "גלובס" מלווה את הבחירות • והפעם: ד"ר גיל סמסונוב, נסים דואק ושירה מרגלית מנסים להבין האם האיחוד בין גנץ ללפיד ישרוד את החודשיים הארוכים עד יום הבחירות • שידורי התעמולה

דניאל וקסמן/ צילום: כפיר זיו

מירי רגב? "חיבוק זה לא דבר טוב. מי שמחבק אותך בדרך כלל רוצה ממך משהו"

דניאל וקסמן חתום על כמה מהסרטים החשובים והטעונים בתולדות הקולנוע הישראלי, מה שלא שינה את העובדה שעשר שנים הוא חיפש מימון לסרט החדש שלו, "עכו חלומות", וגם כשסוף־סוף מצא תקציב ל־14 ימי צילום, הילדים שלו עבדו על הסט ● ראיון

שמעון אלון/ צילום: איל יצהר

אקזיט ענק לאטיוניטי הישראלית: נמכרת ב-560 מיליון דולר לחברת Qlik

מחיר המניה בעסקה הוא 23.5 דולר, שמשקף פרמיה של 18% על מחיר המניה אתמול ● שווי אטיוניטי עומד כיום על 430 מיליון דולר, לאחר שמניית החברה זינקה ב-180% בחודשים האחרונים