Aggiornamenti recenti Gennaio 27th, 2021 4:50 PM
Nov 24, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Altri guai per Tesla e, in particolare, per il suo Model X. A costringere l’azienda a rilasciare in fretta e furia un aggiornamento software è stato il ricercatore belga Lennert Wouters, che nella sua carriera è arrivato alla terza falla di sicurezza di Tesla individuata.
Come spiega in un report pubblicato su Internet, la vulnerabilità riguarda il sistema di aggiornamento del firmware, che consente di portare un attacco a breve o media distanza (fino a 30 metri) dalla chiave elettronica che controlla l’accesso all’auto.
La tecnica prevede una prima fase in cui il ladro deve riuscire ad attivare la chiave e sovrascrivere il firmware con una versione modificata, ottenendo così i comandi per aprire il veicolo.
Una volta ottenuto l’accesso, è possibile collegarsi al controller diagnostico ed eseguire il pairing con una chiave elettronica modificata.
A rendere estremamente pericoloso il bug c’è anche il fatto che la tecnica di attacco non richiede l’uso di dispositivi o materiali particolarmente costosi: bastano 200 euro per creare un kit che consente di rubare un’auto da 90.000 euro.
La puntuale segnalazione a Tesla ha permesso agli sviluppatori dell’azienda di rilasciare un aggiornamento che corregge la vulnerabilità e inviarlo in modalità “push” a tutte le chiavi di Model X.
Gen 27, 2021 0
Gen 26, 2021 0
Gen 25, 2021 0
Gen 22, 2021 0
Dic 22, 2020 0
Nov 26, 2020 0
Nov 23, 2020 0
Nov 13, 2020 0
Nov 11, 2020 0
L’utilizzo di app basate su algoritmi di AI per la...Ott 22, 2020 0
Il nuovo scenario del panorama IT delinea priorità e...Ott 05, 2020 0
Cosa significa la sua istituzione, come è stato...Lug 01, 2020 0
Lo dice il Thales Data Threat Report 2020. Le aziende...Giu 26, 2020 0
Dopo aver manifestato l’intenzione di acquisire Panda...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Gen 27, 2021 0
Il bug consente a qualsiasi utente di ottenere i...Gen 26, 2021 0
I bug avrebbero consentito di ottenere informazioni sugli...Gen 25, 2021 0
I pirati avrebbero sfruttato un bug zero-day presente nel...Gen 22, 2021 0
I dati rubati dai cyber criminali attraverso una campagna...Gen 21, 2021 0
I contorni dell’attacco che ha preso di mira la...Il bug consente a qualsiasi utente di ottenere i privilegi... Continua →