Aggiornamenti recenti Gennaio 18th, 2021 4:37 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Chiude Joker’s Stash. Lo shop di carte di credito rubate
- Bug in Windows 10 manda in crash il disco con… un’icona!
- Attacchi a Windows e Android sfruttavano falle zero-day
- Corretto bug in Microsoft Defender, ma i pirati lo stavano già usando
- Sicurezza informatica: l’Italia è in zona arancione
Telsa Model X a rischio furto. Basta hackerare la chiave elettronica
La vulnerabilità consente di sovrascrivere il firmware della chiave. Bastano pochi minuti per prendere il possesso del veicolo.
Altri guai per Tesla e, in particolare, per il suo Model X. A costringere l’azienda a rilasciare in fretta e furia un aggiornamento software è stato il ricercatore belga Lennert Wouters, che nella sua carriera è arrivato alla terza falla di sicurezza di Tesla individuata.
Come spiega in un report pubblicato su Internet, la vulnerabilità riguarda il sistema di aggiornamento del firmware, che consente di portare un attacco a breve o media distanza (fino a 30 metri) dalla chiave elettronica che controlla l’accesso all’auto.
La tecnica prevede una prima fase in cui il ladro deve riuscire ad attivare la chiave e sovrascrivere il firmware con una versione modificata, ottenendo così i comandi per aprire il veicolo.
Una volta ottenuto l’accesso, è possibile collegarsi al controller diagnostico ed eseguire il pairing con una chiave elettronica modificata.
A rendere estremamente pericoloso il bug c’è anche il fatto che la tecnica di attacco non richiede l’uso di dispositivi o materiali particolarmente costosi: bastano 200 euro per creare un kit che consente di rubare un’auto da 90.000 euro.
La puntuale segnalazione a Tesla ha permesso agli sviluppatori dell’azienda di rilasciare un aggiornamento che corregge la vulnerabilità e inviarlo in modalità “push” a tutte le chiavi di Model X.
Condividi l'articolo
Un milione di utenti Android colpiti da finti mod per Minecraft
I pirati adesso vanno a caccia dei file ENV
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Deepfake: come possono difendersi le aziende? L’utilizzo di app basate su algoritmi di AI per la... -
Check Point: dopo il Covid il rischio è una pandemia cyber Il nuovo scenario del panorama IT delinea priorità e... -
Il Perimetro di sicurezza cibernetica: la lunga strada per... Cosa significa la sua istituzione, come è stato... -
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende... -
WatchGuard acquisisce Panda Security: cosa significa? Dopo aver manifestato l’intenzione di acquisire Panda...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Chiude Joker’s Stash. Lo shop di carte di credito rubate L’addio è previsto per il prossimo 15 febbraio e il... -
Bug in Windows 10 manda in crash il disco con… La falla di sicurezza provoca un errore che corrompe il... -
Attacchi a Windows e Android sfruttavano falle zero-day Il report di Google esamina le tecniche di un gruppo... -
Corretto bug in Microsoft Defender, ma i pirati lo stavano... Tra gli aggiornamenti rilasciati per Windows c’è una... -
Sicurezza informatica: l’Italia è in zona arancione Rischio elevato per le aziende italiane. Lo dice Trend...
Chiude Joker’s Stash. Lo shop di carte di credito rubate
L’addio è previsto per il prossimo 15 febbraio e il... Continua →
Vocabolario della sicurezza
