גלובס - עיתון העסקים של ישראלאתר נגיש

לגנוב את המכונית בשניות: ישראלי מצא פרצת אבטחה בטסלה

נחשף השבוע כי מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות ● ד"ר תומר אשור וצוותו גילו כי ניתן לבצע התקפה ע"י שכפול המפתחות שנועלים ופותחים את הרכב ● מדובר בשתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי

ד"ר תומר אשור / צילום עצמי
ד"ר תומר אשור / צילום עצמי

מכוניות מודל S של טסלה, וכלי רכב של חברות נוספות, סובלים מפרצת אבטחה שמאפשרת את גניבתם בתוך שניות - כך חשפו השבוע צוות חוקרים מאוניברסיטת KU Leuven בבלגיה. הצוות כלל את הישראלי ד"ר תומר אשור, מומחה לקריפטוגרפיה, ואת שני מומחי האבטחה ד"ר אדוארד מארין ולנרט ווטרס.

בשיחה עם "גלובס", אשור הסביר כי הצוות גילה כי ניתן לבצע התקפה ע"י שכפול מפתחות הרכבים. מדובר בשלטים שנועלים ופותחים את הרכב, כאשר יש שתי אופציות - השלטים המוכרים שבהם נדרשת לחיצת כפתור, ושלטים פסיביים שבהם מספיק לעמוד ליד הרכב כדי שייפתח באופן אוטומטי. "ההתקפה שלנו הייתה על המפתחות הפסיביים, אבל ניתן לשנות אותה קצת ולהפעיל אותה גם על האקטיביים", הסביר אשור.

הצוות הצליח לבצע התקפה כזו על כלי רכב מתוצרת טסלה, כפי שניתן לראות בסרטון המצורף, אך לדברי אשור אותה פרצת אבטחה קיימת גם ברכבי היוקרה של החברות McLaren ו-Karma, ובאופנועי היוקרה של חברת Triumph. כלי רכב אלה אמנם לא היו זמינים לבדיקת הצוות, אך לפי דיווחי החברות ל-FCC הן משתמשות באותם המפתחות, של אותה היצרנית, פקטרון. ברכבי טסלה המנגנון שבו קיימת פרצת האבטחה גם מתניע את הרכב, בנוסף לפתיחה של הדלת.

אשור אומר כי מדובר בפרצת אבטחה חמורה. "טכנולוגיות ההצפנה בהן משתמשים במפתחות האלה היו חלשות כבר ב-2005. המפתח הקריפטוגרפי הוא באורך 40 ביט, זה מגוחך, ניתן לפרוץ אותו על מחשב רגיל. לשם השוואה, ממשלת ארה"ב דורשת מסוכנויות ממשלתיות להשתמש במפתח של 80 ביט לפחות עבור מידע שלא נחשב סודי, וגם זה בטוח לשנה בלבד. כל ביט כזה מכפיל את הזמן שלוקח לפרוץ את המפתח".

תהליך שכפול המפתח ופריצת הרכב ידרוש מהפורץ לעמוד ליד הרכב וליד המפתח, עם מתקן שמורכב משתי אנטנות וכונן קשיח, כפי שניתן לראות בסרטון ההדגמה. המתקן קולט ערכים שהמכונית והמפתח משדרים, ומפענח אותם באמצעות טבלה שכוללת את כל אפשרויות הפיצוח. "כיוון שזה מפתח של 40 ביט ניתן ליצור את הטבלה הזו. התהליך אוטומטי לחלוטין וכל הסיפור לוקח שניות", מסביר אשור.

כשאשור נשאל מהי הרמה הטכנית הנדרשת כדי לבצע תהליך כזה, הוא אמנם מודה ש"כדי לעשות את מה שעשינו צריך צוות כמו שלנו", אך מסביר כי "אם היינו מעלים לרשת את הטבלה וההוראות של האנטנות שצריך, כל אחד היה מצליח לעשות את זה. הדבר הכי מסובך בהפעלה של ההתקפה הזו זה להלחים חוט כדי להרכיב את המתקן".

צוות החוקרים הודיע לטסלה עוד באוגוסט 2017 על הפרצה, ומפברואר החברה שיתפה איתו פעולה כדי להוציא לה תיקון. בשבוע שעבר טסלה שחררה עדכון אבטחה שיתמודד עם הפרצה, ואפשרות להוסיף קוד לפני התנעת הרכב כדי לספק הגנה נוספת. בנוסף, טסלה אמרה כי שיפרה את רמת האבטחה בעקבות המידע שסיפקו לה החוקרים, ולכן רכבים שנמכרו אחרי יוני לא חשופים לפרצה המדוברת.

לעומת שיתוף הפעולה של טסלה, אשור אומר כי "שלוש החברות האחרות פשוט התעלמו מאיתנו. מינואר ניסינו להשיג אותן והן פשוט לא רצו לדעת. בשבועיים האחרונים הגענו לשתיים מהן. אחת הודתה לנו ולא ביקשה מידע נוסף או ייעוץ בפתרון. השנייה כלל לא התעניינה בפתרון בעיית האבטחה".

אם הטכנולוגיה הזו ידועה כחלשה, איך עושים טעות כזו ומשלבים אותה ברכבים?

"גם אותי השאלה הזו מטרידה. מישהו פישל באופן קולוסאלי. אבל הרבה פעמים נעשות טעויות כאלה, כי להמון חברות יותר חשוב לחסוך כסף מאשר להשקיע באבטחה".

עוד כתבות

אייל יוניאן – קבלת אות הוקרה / צילום: אלה פאוסט

יוניאן נשאר בתע"א? קיבל הצעה לתפקיד המשנה למנכ"ל

זאת במטרה להשאיר את סמנכ"ל הכספים בתע"א ● לאייל יוניאן הוצעו סמכויות נרחבות במסגרת תפקידו כמשנה למנכ"ל החברה - מעין פיצוי על כך שלא נבחר לכהן בתפקיד המנכ"ל שלה

מקררי חלב בסופרמרקט / צילום: שאטרסטוק, א.ס.א.פ קריאייטיב

נכשל הניסיון להגיע למתווה בנושא מחירי החלב לפני החג

בשבוע שעבר פנו מציגי תנובה והאוצר לבג״ץ בבקשה לקבל אורכה נוספת בנושא כדי לנהל מו״מ אינטנסיבי שיאפשר להגיע להבנות בנוגע למחירי מוצרי החלב המפוקחים ● לאחר שבקשתם נדחתה נכנסו הצדדים למו"מ מואץ ● היום הגישו תנובה ומשרד האוצר לבג"ץ בקשה להשאיר את מועד הדיון המקורי שנקבע לעוד יומיים

ד“ר שלומית ווגמן–רטנר / צילום:יונתן בלום

"מלביני ההון לא מדמיינים אילו כלים יש לנו"

ד"ר שלומית ווגמן-רטנר, ראשת הרשות לאיסור הלבנת הון, היא חלום הבלהות של עברייני הצווארון הלבן והפשע המאורגן ● בראיון ראשון מאז נכנסה לתפקיד ב-2016, היא הודפת את הזעקה הציבורית על שימוש דורסני בכלי החילוטים וחושפת טפח מהאופן שבו הרשות מתחקה אחר הכסף הגדול של העבריינות הכלכלית: "אצלנו לכסף יש ריח"

פרויקט תמ"א 38 ברמת גן./ צילום: תמר מצפי

תמ"א 38 מדשדשת: ירידה חדה בבקשות להיתרים

בתל אביב ובהרצליה נרשמה השנה ירידה ניכרת בבקשות להיתר, ואילו ברמת גן המספרים מתייצבים מעט לאחר ירידה ● "השוק עוד לא יודע לאכול את תוכנית הרובעים ואת תוכנית המתאר של תל אביב" ● הקבלנים, היזמים ובעלי הדירות מעדיפים את הריסת המבנה הישן ובניית בניין חדש במקומו

זוהר זיסאפל / צילום: אביב חופי

הטייפון בפיליפינים הפיל את מניית רדקום בכמעט 30%

לאחר צניחה של 29% במחיר המניה בנאסד"ק, התקיימה שיחת ועידה עם משקיעים ואנליסטים, רגע לפני כניסת יום כיפור ● משווי השוק של רדקום נחתכו אתמול 68 מיליון דולר והשווי הנוכחי שלה הוא 167 מיליון דולר

איתי בן זאב / צילום: תמר מצפי

ניסנקורן חייב לעצור את מסחטת הכספים של עובדי בורסת ת"א

בתרבות הכוחנית של ישראל, שבה רק הפעלת כוח מניבה הישגים, איש לא יכול להתלונן על כך שגם העובדים מתנהגים בהתאם ומפעילים עוד מאותו כלי נשק ● אבל יש מי שמוציא שם רע מאוד לעבודה המאורגנת בחלק מהוועדים, ואלה בדרך-כלל העובדים שמרוויחים היטב ● פרשנות

דונלד טראמפ / צילום: רויטרס,  Kevin Lamarque

סין מגיבה לטראמפ: מלחמת הסחר מחריפה

(עדכון): סין צפויה להטיל מכסים על סחורה אמריקאית בשווי 60 מיליארד דולר ● אמש, בניסיון ללחוץ על הממשל הסיני לקראת סבב שיחות שצפוי להיפתח בסוף החודש מימש טראמפ את האיום להחריף את הסנקציות והטיל מכסים נוספים על סחורה סינית ● יחד עם זאת, שיעור המס יעמוד כרגע על 10% בלבד ויעלה בסוף השנה ל-25% ● וול סטריט נעלה אמש בירידות על רקע החשש מהתגברות מלחמת הסחר ופגיעה במניות הטכנולוגיה

השטח לשכונת אור ים באור עקיבא / צילום: גיל ארבל

מחיר למשתכן: 875 יחידות דיור מוזלות באור עקיבא

על פי ההצעות הזוכות במכרז, דירה בשטח 94 מ"ר תעמוד למכירה לזכאי מחיר למשתכן בעבור החל מכ-823 אלף שקל, דירת 109 מ"ר בהחל מכ-955 אלף שקל ודירת 129 מ"ר בהחל מכ-1.13 מיליון שקל

 עובד ליהמן ברדרס שפשט רגל / צילום: רויטרס, Andrew Winning

10 שנים אחרי המשבר: למשק האמריקאי שלום

עשור לאחר הקריסה הפיננסית הגדולה אפשר להודות שהציפיות הקודרות ביותר התבדו, בין שאלה הציפיות להתמוטטות הקפיטליזם או לשחיקת הדולר ● לאחר 8 שנים של צמיחה חיוורת, כלכלת אמריקה עומדת בעיצומה של גאות היסטורית - אבל המשבר המערכתי הבא אורב מעבר לפינה ● עשור למשבר הפיננסי, פרויקט מיוחד

מבט דרך סימטה ברח' הארבעה לכיוון דרומה למתחם גבעון ומגדלי גינדי תל אביב / צילום: יונתן בלום

העיר והעדשה: קו הרקיע של תל אביב כפי שלא ראיתם

ביום כיפור אפשר לראות את העיר כאילו קפואה בזמן - לפני שהמנופים והדחפורים משנים את פניה. ואז מתגלה תל-אביב כפי שמעולם לא נראתה ● פרויקט מיוחד של הצלם יונתן בלום

רכבת ישראל / צילום אילוסטרציה: שאטרסטוק, א.ס.א.פ קריאייטיב

30 רכבות מבוטלות מהשעה הקרובה; מקורבים לוועד: זו שביתה

רכבת ישראל מבטלת עשרות רכבות נוספות החל מהשעה הקרובה ● גורמים מקורבים לוועד החברה מסרו ל"גלובס" כי אכן מדובר בשביתה, ומקורה בתנאי העבודה הקשים של הנהגים ● ועד עובדי הרכבת: "ראוי שהנהלת הרכבת תבדוק את עצמה ותפסיק להטיל בנו רפש"

אלון מאסק, מנכ"ל SpaceX / צילום: רויטרס

המיליארדר היפני מאזאווה יהיה התייר הראשון שיטוס לירח

חברת SpaceX תטיס את המיליארדר היפני לסיבוב בירח, ובכך הוא יירשם בדפי ההיסטוריה כתייר הראשון אי פעם שטס לירח ● אלון מאסק: "שיהיה ברור שמדובר במסע מסוכן.. טיסה לירח אינה דבר בטוח ויש תמיד סיכון שדברים ישתבשו בדרך"

שופר וטלית \ צילום: שאטרסטוק

אתר "גלובס" ישוב להתעדכן עם צאת יום כיפור

שי באבד / צילום: פלאש 90

מי יהיה הממונה על שוק ההון? 2 סגנים הוזמנו לראיון

לאחר ששלושת הסגנים לממונה על שוק ההון הפורשת דורית סלינגר הגישו ערעור על פסילתם מהגשת מועמדות, החליטה נציבות שירות המדינה לאשר את ערעורם של שניים מהם: הראל שרעבי ואסף מיכאלי ● השניים זומנו לראיון בוועדה הערב לצד גתית גור-גרשגורן

פינוי בינוי

הרצליה: אישור למתן היתרי בנייה בפרויקט מנדלבלט-אבן עזרא

על פי התכנון, החברה תהרוס חמישה בניינים ישנים בני 3-4 קומות כל אחד ובמקומם תבנה ארבעה בניינים בני 12-15 קומות שיכללו 278 דירות

הבורסה לניירות ערך בתל אביב / צילום: שאטרסטוק

נעילה חיובית בתל אביב; מניות כיל ואופקו עלו ב-3.6%

כל מדדי המניות בת"א ננעלו היום בעליות, למעט מדד הביומד ומדד הבנקים ● מניית דיסקונט איבדה היום 1.95% ● גם מניות לייבפרסון ומזור רובוטיקה בלטו בירידות ● מניות סנו וסייפ-טי גרופ עלו בכ-11% ● מחר וביום רביעי לא יתנהל מסחר בבורסת תל אביב בשל יום הכיפורים. הבורסה תחזור למסחר ביום חמישי

כחלון ונתניהו בישיבת הממשלה / צילום: רויטרס

נתניהו וכחלון ראיינו מועמד נוסף לתפקיד הנגיד: פרופ' אמיר ירון

בשבועות האחרונים ראיינו ראש הממשלה ושר האוצר מועמדים נוספים לתפקיד: פרופ' בן ציון זילברפרב, פרופ' אפרים צדקה ופרופ' מריו בלכר ● קרנית פלוג, נגידת בנק ישראל, תסיים את תפקידה בנובמבר הקרוב

מטוס F16 / רויטרס

רוסיה: "פרובוקציה מכוונת של ישראל, שומרים זכות להגיב"

(עדכונים שוטפים): משרד ההגנה במוסקבה זועם על ישראל אחרי שמשטר אסד הפיל מטוס עם 15 אנשי צוות, שכולם נהרגו ● לטענתו, ההתרעה שקיבל על הייתה קצרה מדי: "פרובוקציה מכוונת, שומרים את הזכות להגיב" ● שר ההגנה הרוסי נזף בליברמן: "פעולות חוסר אחריות" ● בירושלים טרם הגיבו ● לפי דיווחים במוסקבה, השגריר הישראלי גרי קורן זומן לשיחת בירור

לאן מועדות פנייה של פלורנטין/צילום:  Shutterstock/ א.ס.א.פ קרייטיב

ג'נטריפיקציה של בחירות 2018: העשירים יבריחו את המקומיים?

האם מעבר של אוכלוסייה מהמעמד הבינוני והגבוה לשכונות חלשות במרכזי ערים תעלה את ערכי הדירות ותבריח את התושבים המקומיים? המתמודדים בבחירות טוענים בלהט שכן. אנחנו לא כל כך בטוחים

סוחרים בוול סטריט / צילום: Brendan McDermid, רויטרס

נעילה שלילית בוול סטריט; מניית רדקום התרסקה

שוקי המניות האמריקאיים הגיבו באופן שלילי לאיומים החדשים של מלחמת סחר בין ארה"ב לסין ● מניית טוויטר ירדה בכ-4% ואפל איבדה 2.7% ● רדקום צנחה בכ-29% ומיי סייז נופלת בכ-15% בניו יורק ● המסחר באירופה ננעל בירידות