גלובס - עיתון העסקים של ישראלאתר נגיש

לגנוב את המכונית בשניות: ישראלי מצא פרצת אבטחה בטסלה

נחשף השבוע כי מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות ● ד"ר תומר אשור וצוותו גילו כי ניתן לבצע התקפה ע"י שכפול המפתחות שנועלים ופותחים את הרכב ● מדובר בשתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי

ד"ר תומר אשור / צילום עצמי
ד"ר תומר אשור / צילום עצמי

מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות - כך חשפו השבוע צוות חוקרים מאוניברסיטת KU Leuven בבלגיה. הצוות כלל את הישראלי ד"ר תומר אשור, מומחה לקריפטוגרפיה, ואת שני מומחי האבטחה ד"ר אדוארד מארין ולנרט ווטרס.

בשיחה עם "גלובס", אשור הסביר כי הצוות גילה כי ניתן לבצע התקפה ע"י שכפול מפתחות הרכבים. מדובר בשלטים שנועלים ופותחים את הרכב, כאשר יש שתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי. "ההתקפה שלנו הייתה על המפתחות הפסיביים, אבל ניתן לשנות אותה קצת ולהפעיל אותה גם על האקטיביים", הסביר אשור.

הצוות הצליח לבצע התקפה כזו על כלי רכב מתוצרת טסלה, כפי שניתן לראות בסרטון המצורף, אך לדברי אשור אותה פרצת אבטחה קיימת גם ברכבי היוקרה של החברות McLaren ו-Karma, ובאופנועי היוקרה של חברת Triumph. כלי רכב אלה אמנם לא היו זמינים לבדיקת הצוות, אך לפי דיווחי החברות ל-FCC הן משתמשות באותם המפתחות, של אותה היצרנית, פקטרון. ברכבי טסלה המנגנון שבו קיימת פרצת האבטחה גם מתניע את הרכב, בנוסף לפתיחה של הדלת.

אשור אומר כי מדובר בפרצת אבטחה חמורה. "טכנולוגיות ההצפנה בהן משתמשים במפתחות האלה היו חלשות כבר ב-2005. המפתח הקריפטוגרפי הוא באורך 40 ביט, זה מגוחך, ניתן לפרוץ אותו על מחשב רגיל. לשם השוואה, ממשלת ארה"ב דורשת מסוכנויות ממשלתיות להשתמש במפתח של 80 ביט לפחות עבור מידע שלא נחשב סודי, וגם זה בטוח לשנה בלבד. כל ביט כזה מכפיל את הזמן שלוקח לפרוץ את המפתח".

תהליך שכפול המפתח ופריצת הרכב ידרוש מהפורץ לעמוד ליד הרכב וליד המפתח, עם מתקן שמורכב משתי אנטנות וכונן קשיח, כפי שניתן לראות בסרטון ההדגמה. המתקן קולט ערכים שהמכונית והמפתח משדרים, ומפענח אותם באמצעות טבלה שכוללת את כל אפשרויות הפיצוח. "כיוון שזה מפתח של 40 ביט ניתן ליצור את הטבלה הזו. התהליך אוטומטי לחלוטין וכל הסיפור לוקח שניות", מסביר אשור.

כשאשור נשאל מהי הרמה הטכנית הנדרשת כדי לבצע תהליך כזה, הוא אמנם מודה ש"כדי לעשות את מה שעשינו צריך צוות כמו שלנו", אך מסביר כי "אם היינו מעלים לרשת את הטבלה וההוראות של האנטנות שצריך, כל אחד היה מצליח לעשות את זה. הדבר הכי מסובך בהפעלה של ההתקפה הזו זה להלחים חוט כדי להרכיב את המתקן".

צוות החוקרים הודיע לטסלה עוד באוגוסט 2017 על הפרצה, ומפברואר החברה שיתפה איתו פעולה כדי להוציא לה תיקון. בשבוע שעבר טסלה שחררה עדכון אבטחה שיתמודד עם הפרצה, ואפשרות להוסיף קוד לפני התנעת הרכב כדי לספק הגנה נוספת. בנוסף, טסלה אמרה כי שיפרה את רמת האבטחה בעקבות המידע שסיפקו לה החוקרים, ולכן רכבים שנמכרו אחרי יוני לא חשופים לפרצה המדוברת.

לעומת שיתוף הפעולה של טסלה, אשור אומר כי "שלוש החברות האחרות פשוט התעלמו מאיתנו. מינואר ניסינו להשיג אותן והן פשוט לא רצו לדעת. בשבועיים האחרונים הגענו לשתיים מהן. אחת הודתה לנו ולא ביקשה מידע נוסף או ייעוץ בפתרון. השנייה כלל לא התעניינה בפתרון בעיית האבטחה".

אם הטכנולוגיה הזו ידועה כחלשה, איך עושים טעות כזו ומשלבים אותה ברכבים?

"גם אותי השאלה הזו מטרידה. מישהו פישל באופן קולוסאלי. אבל הרבה פעמים נעשות טעויות כאלה, כי להמון חברות יותר חשוב לחסוך כסף מאשר להשקיע באבטחה".

עוד כתבות

חממת גידול קנאביס של טילריי /צילום: אתר החברה

ועדת הפנים אישרה לקריאה ראשונה את הצעת החוק לייצוא קנאביס

ועדת הפנים אישרה היום לקריאה ראשונה את הצעת החוק ליצוא קנאביס רפואי מישראל אך חוסר הוודאות סביב המשך קיומה של הממשלה מאפיל על הדיווח ● מניות הקנאביס מגיבות בעליות בבורסה בתל אביב ● חבר הכנסת יואב קיש: "המשטרה הרגישה לא בנוח להתקדם עם המתווה שלא מעגן את כלי הפיקוח שלהם בחקיקה"

ביטקוין / איור: רויטרס - Dado Ruvic

נפילה כואבת בשוק הקריפטו: ביטקוין בשפל של 13 חודשים; המטבע של ריפל עלה למקום השני בשוק

(עדכון) - הביטקוין נסחר בשעות הצהריים סביב שער של 5,500 דולר ● שוק המטבעות הדיגיטליים איבד ביממה האחרונה 14% משוויו ● המטבע של פלטפורמת הבלוקצ'יין את'ריום צנח ביותר מ-15%, ושווי השוק שלו נפל מהמקום השני לשלישי בשוק ● מחירו של XRP, מטבע הקריפטו של ריפל, ירד ביותר מ-12%, אבל הצליח לטפס למקום השני בשוק

אביגדור ליברמן מודיע על התפטרות/ צילום: רפי קוץ

כהונת ליברמן והמטרו בגוש דן, כמה אתם שולטים בחדשות?

מי הלך לעולמו, למה הורחק הפעם אורן חזן ומה השיא של עליבאבא ביום הרווקים? בואו לבחון מה אתם זוכרים מהסיפורים של השבוע

בעבור חופן זרעי צ'יה / איור : עומר הופמן

ביום שבו התחתנתי, הבנתי לפתע מהו האושר בחיים, אבל אז, מתברר, זה כבר היה מאוחר מדי

אחרי שלמדתי מיעלי שללכת לאיבוד ולמצוא את הדרך הם בעצם שני צדדיו של אותו מטבע, קיבלתי בהבנה את הסדנאות, את האבחונים בשיטת התדר וגם את המתקשרת ● הטור של ליאור טומשין

בלונים שנתפסו במעבר כרם שלום / דוברות מתפ״ש

הפסקת אש? אלפי בלונים נתפסו במעבר כרם שלום בדרכם לעזה

את הבלונים גילו בודקים ביטחוניים של רשות המעברים היבשתיים במשרד הביטחון, בזמן שבחנו את התכולה של משאית שהכילה צעצועים המיועדים לילדי עזה

פועלי בניין / צילום: תמר מצפי

דרמה בענף הבניין: מהשבוע חובה להציב מנהל עבודה בכל סוגי עבודות הבנייה

לפי הוראה שנכנסה לתוקף השבוע כל עבודת בנייה בישראל לרבות שיפוצים מחייבת מנהל עבודה באתר ● גורמים בענף: אין מספיק מנהלי עבודה בישראל

נשיא איראן חסן רוחאני / צילום: רויטרס - Eduardo Munoz

בצל העיצומים ולמרות הקושי: כניעה איראנית לא נראית באופק

מאז חמישה בנובמבר נותקה איראן רשמית מהדולר האמריקאי וממערכת הסוויפט הבנקאית הבינלאומית, שמרכזה בבלגיה ● בניסיון למצוא פתרונות פנימיים, הכריז משרד הכלכלה האיראני על הפשרה של 1.66 מיליארד דולר לקרן לסיוע למפעלים וחברות גדולים, הנפגעים ישירות מן העיצומים, כדי למנוע את קריסתם ● למרות זאת, בטווח הקרוב לא צפוי שינוי מהותי במדיניות האיראנית

הבורסה לניירות ערך בתל אביב / צילום: איל יצהר

סגירה שלילית בת"א: מניית טבע צנחה 4.9%, מטומי זינקה 8%

רציו זינקה 4.5% ומדד ת"א נפט-גז עלה 2% ברקע לדיווח כי מאגר נור המצרי קטן מהצפוי ● מניות הקנאביס נסחרו על רקע הדיווח על העברת חוק ייצוא הקנאביס לקריאה ראשונה ● מניית ננו דיימנשן צנחה ב-5.5% לאחר הדוחות לרבעון השלישי

מארק צוקרברג / צילום: סטפן לם, רויטרס

למרות הביקורת על תפקודו: צוקרברג לא יוותר על תפקיד יו"ר פייסבוק

תחקיר של הניו יורק טיימס צייר תמונה לא מחמיאה של צוקרברג וסנדברג, והעלה כי משרד יחסי ציבור של פייסבוק, דפיינרס, ניסה לקשור את מותחי הביקורת על החברה לג'ורג' סורוס ● צוקרברג לעיתונאים: "לא הכרתי את שיתוף הפעולה עם דפיינרס עד התחקיר"

נפתלי בנט / רויטרס

מערכת הבחירות נפתחת בקרב על הנרטיב, מי הפיל את ממשלת הימין

לפני שידעו אזרחי ישראל מתי תתקיים מערכת הבחירות, נראה שהצדדים - נתניהו, ליברמן ובנט - מתכוונים לנהל קרב פתיחה על הנרטיב: מי הוא זה שפיזר את הממשלה, מי אחראי להתפרקות הממשלה ● פרשנות

מכלית דלק מגיעה לרצועת עזה./ צילום:  רויטרס Mohammed Salem

התפטרות ליברמן פותחת את הדלת למחוות כלכליות בהיקף של כ-250 מיליון דולר לחמאס

ההבלגה הישראלית והשבוע מעידה כי מתחת לפני השטח מתבשל מהלך גדול ● התפטרותו של שר הביטחון אביגדור ליברמן הוציאה את העזתים לרחובות לחגיגות ניצחון ומסירה מכשול משמעותי משיחות ההסדרה ● החדשות הרעות: הסדר תמורת כסף מחזק את חמאס ואת הג'יהאד האסלאמי

אל על נחיתה  787 / צילום: סיון פרג'

כדי לא לחלל את השבת: טיסת אל על נחתה באתונה

שלג שיורד בניו יורק בימים האחרונים מקשה על תנאי הטיסה וגורם לביטולים רבים ● בחברת התעופה הישראלית עשו את מירב מאמציהם על מנת לא לחלל את השבת

שלומי פוגל / צילום: זיו יהואש

שלומי פוגל רוצה שתיתנו לו צ'אנס "להרים את הפרויקטים הכלכליים בעזה"

"אתה חייב לתת לעם העזתי גם איזושהי תקווה. התקווה היא לתת להם את האפשרות, בראש ובראשונה, ללכת לעבוד, לעזור להם לייצר מקומות עבודה": כך אמר פוגל שעות לאחר התפטרותו של ליברמן ● "אם היו נותנים לי את התפקיד לנהל את התהליך הכלכלי הזה - הייתי מצליח, אני בטוח שהייתי מצליח"

פרופ’ ראם סרי / צילום: איל יצהר

פיצוץ בחלל: מה קורה כששני כוכבים מתנגשים ולמה כדאי להשקיע במחקר על היווצרות זהב בחלל

לפני כשנה פיצחו מדענים תעלומה ארוכת שנים והראו שמקור הבזקי האור בחלל הוא התנגשות בין כוכבים ● פרופ' ראם סרי, שהיה שותף לגילוי, לא פוסל את האפשרות שפיצוץ כזה השמיד חיים בכדור הארץ ● וגם: מה הקשר בין הבזקי האור להיווצרות זהב ומדוע כדאי לממשלה להשקיע במחקר כזה

שוטרות רושמות דוח/ צילום: שלומי יוסף

הממשלה תתבקש לאשר קיצוץ רוחבי של מיליארדים למימון תוספות שכר

הממשלה תתבקש לאשר קיצוץ רוחבי של 1.3% מתקציבי הפעילות של משרדי הממשלה ב-2019 וקיצוץ נוסף של 1.5% משנת 2020 והלאה ● הסיבה? מימון העלאות השכר שהובטחו לשוטרים, לסוהרים ולגמלאי המשטרה והשב"ס ותוספות תקציב נוספות שהובטחו בימים האחרונים

טדי שגיא / צילום: יונתן בלום

מטומי מוכרת לטדי שגיא את פלטפורמת הפרסום Mobfox ב-7.5 מיליון דולר; המניה מזנקת

חברת הפרסום הדיגיטלי מוכרת את Mobfox לחברת Tightline Holdings שנמצאת בשליטת המיליארדר טדי שגיא ● הפעילות הנמכרת הניבה למטומי הכנסות של 16.8 מיליון דולר במחצית הראשונה של 2018 ● מניית מטומי מזנקת היום ב-16% בלונדון, לאחר שבשנה האחרונה צנחה 77%

דורון אביגדורי / צילום: שלומי יוסף

מזירת פשע לזירת מרוץ: דורון אביגדורי, קצין מז"פ ואיש ברזל

דורון אביגדורי, קצין משטרה בכיר במז"פ ביום ואיש ברזל בשעות הפנאי (שאין לו), הקים את תחרות האולטרה מן הישראלית, שהתקיימה השבוע בפעם השלישית

מתוך 106 המלונות של הוסט הוטלס ברחבי העולם / צילום: רויטרס

קחו לכם חדר במלון והשאירו את מלחמות הסחר בחוץ

על רקע כלכלה עולמית שעסוקה באירועי מאקרו גלובליים סוערים, כמו תהיות לגבי הסיכויים לפריצת משבר כלכלי או מלחמות סחר למיניהן - חשוב למצוא רעיונות השקעה פרטניים שצפויים לגלות עמידות לטלטלות הללו ● הוסט הוטלס היא חברת ריט בתחום המלונאות, הנסחרת בשווי של 14 מיליארד דולר ומדורגת בדירוג השקעה, ואיגרות החוב שלה מסתמנות כהשקעה סולידית בתקופה הקרובה

תוכנת בבילון / צילום: shutterstock

אבד בתרגום: הליך הגישור בתביעה הייצוגית נגד בבילון נכשל

במארס אשתקד אושרה לניהול תובענה ייצוגית נגד חב' בבילון ונושאי משרה בכירים בה בהווה ובעבר - נועם לניר, אלון כרמלי ועוד - בטענה כי החברה הסתירה את כוונתה של גוגל לסיים את ההתקשרות עימה ● היום הודיעה החברה כי הגישור בין הצדדים הסתיים ללא הצלחה

משה חוגג / צילום:יונתן בלום

התכתשות משפטית בין משה חוגג לבעלי מניות בחברה שרכש

17 בעלי מניות בחברת AOH, שעסקה בשיווק אופציות בינאריות ונרכשה על ידי IDC מקבוצת סינגולריטים, שנמצאת בשליטת חוגג, טוענים כי הוא מבריח נכסים, כספים וזכויות של IDC לתאגידים אחרים בשליטתו או לאנשי קש מטעמו • חוגג לא נשאר חייב: "הם רימו את סינגולריטים במצגי שווא מגמתיים. בקשת הפירוק היא תגובה לתביעה שהגשנו נגדם בקפריסין"