ahmetbeyler
Yeni Üye
Bir araştırma grubu, Bluetooth Düşük Güç (BLE) saldırısı ile mevcut tüm güvenlik tedbirlerini muvaffakiyetle atlatan ve maksat noktalarda kimlik doğrulaması yapabilen bir araç geliştirdi. Bu çeşit bir taarruz, akıllı telefonlardan akıllı kilitlere kadar her tıp aygıtta tesirli olabilir. Araştırmacılar ise deney için Tesla markalı bir arabası tercih etti.
Tesla araçlar ve biroldukca aygıt tehlike altında!
Yapılan taarruz, resmi Bluetooth gönderici ve alıcı aygıtlar içindeki sinyaller üzerinden gerçekleştiriliyor. bu türlü saldırgan, alıcı aygıta gönderilen dataları manipüle edebiliyor. Bu tekniği uygulamak için gereken tek şey ise, saldırganın hem kullanıcıya birebir vakitte amaç aygıta bakılırsaceli olarak yakın olması.
Yapılan deneyde araştırmacılar Tesla uygulamasının 4.6.1-891 sürümüne sahip 2020 Tesla Model 3 ve bir iPhone 13 küçük kullandılar. Deney sırasında biri telefondan yedi metre, başkası otomobilden üç metre uzaklıkta bulunan iki röle aygıtı kullanıldı. Telefon ile otomobil içindeki toplam uzaklık ise 25 metre idi. Ve deney muvaffakiyetle sonuçlandı.
Araştırmacılar bahis hakkında şu sözlere yer verdi:
“NCC Group, iPhone, BLE menzilinin haricindeyken aracın kilidini açmak ve çalıştırmak için bu yeni geliştirilmiş röle taarruz aygıtını kullanabildi.
ondan sonrasında takım, tıpkı deneyi 2021 Tesla Model Y üzerinde de muvaffakiyetle gerçekleştirdi. Araştırma grubu deney sonuçlarını Tesla ile paylaştı. Tesla ise röle taarruzlarının “pasif giriş sisteminin bilinen bir açığı” olduğunu söylemekle yetindi.
Bu çeşit ataklara karşı korunmak için kullanıcılar pasif giriş sistemini devre dışı bırakabilir. Ayrıyeten araçlarında tercihen kullanıcı etkileşimi gerektiren alternatif bir kimlik doğrulama formülüne kullanabilirler. Bunların yanı sıra “PIN to Drive” özelliği de aracınızın güvenliği için çok kıymetli bir nokta. Bu sayede hırsızlar aracı başarılı bir biçimde açmayı başarsalar bile, fazla uzaklaşamayacaklardır.
Pekala siz Bluetooth aracılığı ile yapılabilen hırsızlıklar hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
Tesla araçlar ve biroldukca aygıt tehlike altında!
Yapılan taarruz, resmi Bluetooth gönderici ve alıcı aygıtlar içindeki sinyaller üzerinden gerçekleştiriliyor. bu türlü saldırgan, alıcı aygıta gönderilen dataları manipüle edebiliyor. Bu tekniği uygulamak için gereken tek şey ise, saldırganın hem kullanıcıya birebir vakitte amaç aygıta bakılırsaceli olarak yakın olması.
Yapılan deneyde araştırmacılar Tesla uygulamasının 4.6.1-891 sürümüne sahip 2020 Tesla Model 3 ve bir iPhone 13 küçük kullandılar. Deney sırasında biri telefondan yedi metre, başkası otomobilden üç metre uzaklıkta bulunan iki röle aygıtı kullanıldı. Telefon ile otomobil içindeki toplam uzaklık ise 25 metre idi. Ve deney muvaffakiyetle sonuçlandı.
Araştırmacılar bahis hakkında şu sözlere yer verdi:
“NCC Group, iPhone, BLE menzilinin haricindeyken aracın kilidini açmak ve çalıştırmak için bu yeni geliştirilmiş röle taarruz aygıtını kullanabildi.
ondan sonrasında takım, tıpkı deneyi 2021 Tesla Model Y üzerinde de muvaffakiyetle gerçekleştirdi. Araştırma grubu deney sonuçlarını Tesla ile paylaştı. Tesla ise röle taarruzlarının “pasif giriş sisteminin bilinen bir açığı” olduğunu söylemekle yetindi.
Bu çeşit ataklara karşı korunmak için kullanıcılar pasif giriş sistemini devre dışı bırakabilir. Ayrıyeten araçlarında tercihen kullanıcı etkileşimi gerektiren alternatif bir kimlik doğrulama formülüne kullanabilirler. Bunların yanı sıra “PIN to Drive” özelliği de aracınızın güvenliği için çok kıymetli bir nokta. Bu sayede hırsızlar aracı başarılı bir biçimde açmayı başarsalar bile, fazla uzaklaşamayacaklardır.
Pekala siz Bluetooth aracılığı ile yapılabilen hırsızlıklar hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.