Tesla ve Diğer Yüksek Teknoloji Araçlar Hâlâ "Relay Attack" ile Çalınabiliyor

En az on yıldır, "relay attack" olarak bilinen bir araba hırsızlığı yöntemi, yüzlerce araç modelini çalmak için kullanılan modern bir hırsızlık yöntemi oldu. Araba anahtarsız giriş sistemlerindeki radyo protokolündeki ultra geniş bant (UWB) iletişimleri, Tesla Model 3 dahil olmak üzere bazı yüksek kaliteli arabalarda bu hırsızlığın önüne geçecek çözüm olarak lanse edilmişti. Ancak, bir grup Çinli araştırmacı, en son Tesla ve diğer bazı araçların bu yeni nesil radyo protokolünü desteklemesine rağmen hala kolayca çalınabildiğini buldu. Tesla Model 3'ün anahtarsız giriş sistemi aynı zamanda aracın çalınmasını önlemek için immobilizer özelliğini de kontrol ettiğinden, bir radyo hackerının aracı saniyeler içinde çalıştırabileceği ve sürebileceği anlamına geliyor. Üstelik saldırganlar, bu hırsızlığı yüz dolardan daha az maliyeti olan bir radyo ekipmanıyla gerçekleştiriyorlar.

GoGoByte'ın kurucusu Jun Li, ekibinin en son Model 3'ün anahtarsız giriş sistemini başarılı bir şekilde hacklemesinin, Tesla sahiplerinin araçlarının radyo yükseltmesinin onları koruyacağına dair söylentilere rağmen PIN-to-drive güvenliğini etkinleştirmeleri gerektiğini söylüyor.

Röle saldırıları, bir arabanın sahibinin anahtarlığını (veya birçok Tesla sahibinde olduğu gibi, kilidi açma uygulaması yüklü akıllı telefonlarını) arabanın yakınındaymış gibi algılamasını sağlayarak aracın kilidini açtırmasını hedefler. Aslında, arabanın yakınındaki saldırganın cihazı, gerçek anahtarın sinyalini ileterek kandırır. Hırsızlar, bu sinyali başka bir cihazla iletmeyi başardıkları için arabayı açabiliyor. Örneğin, hırsızlar evde uyuyan bir kişinin anahtar sinyalini alıp arabaya ileterek aracı çalabiliyorlar.

Tesla, ultra geniş bantın güvenilirliğini artırmak için çalıştıklarını belirtti. Araçlarının ultra geniş bant iletişimlerini desteklediği ancak güvenlik kontrolü olarak kullanılmadığı anlaşılıyor. Tesla'nın, kablosuz güncellemelerle relay saldırılarını önleyebilecek potansiyele sahip olduğunu belirten Li, halka bu sorunun farkında olmaları gerektiğini söylüyor.

Tesla'nın ultra geniş bant uygulamaları, eller serbest bagaj açma gibi özellikleri tanıtılırken güvenlik için kullanılmadı. Güvenlik araştırmacısı Josep Rodriguez, mühendislik ekiplerinin relay saldırılarını önleyecek, ancak kullanıcı deneyimini etkilemeyecek bir denge bulmasının zaman alabileceğini belirtiyor.

GoGoByte araştırmacıları, ultra geniş bant güvenlik özelliklerinin yavaş benimsenmesinin sadece Tesla ile sınırlı olmadığını belirtiyor. Farklı otomobil üreticilerinin de anahtarları ultra geniş bant iletişimlerini desteklemesine rağmen relay saldırılarına karşı hala savunmasız olduğu bulundu. Bu nedenle, Tesla sahiplerine PIN-to-drive korumasını etkinleştirerek araçlarının çalınma riskini azaltmaları öneriliyor.