تمكن سلطان قاسم خان الباحث في مجموعة إن.سي.سي من فتح ثم قيادة سيارة تسلا، باستخدام محول إلكتروني صغير متصل بجهاز كمبيوتر محمول، متسللا عبر ثغرة كبيرة بين هاتف مالك تسلا وسيارته.
اعلانقالت إحدى شركات أمن الإنترنت إن ملايين الأقفال الرقمية في جميع أنحاء العالم، بما في ذلك تلك المستخدمة في سيارات تسلا، يمكن فتحها عن بعد من قبل متسللين إلكترونيين يستغلون ثغرة في تكنولوجيا البلوتوث.
وفي تسجيل فيديو أُرسل إلى وكالة رويترز، تمكن سلطان قاسم خان الباحث في مجموعة إن.سي.سي من فتح ثم قيادة سيارة تسلا، باستخدام محول إلكتروني صغير متصل بجهاز كمبيوتر محمول، متسللا عبر ثغرة كبيرة بين هاتف مالك تسلا وسيارته.
وقالت الشركة التي تتخذ من المملكة المتحدة مقرا لها في بيان: "هذا يثبت أن أي منتج يعتمد على (بروتوكول) اتصال (بلوتوث لو إنرجي) موثوق به يكون عرضة للهجمات، حتى من الجانب الآخر من العالم"، في إشارة إلى تكنولوجيا مستخدمة في ملايين السيارات والأقفال الذكية، التي تفتح تلقائيا عندما تكون على مقربة من جهاز مصرح به.
وعلى الرغم من أن خان نفذ هذا الاختراق على السيارة تسلا واي من إنتاج عام 2021، فقد قالت مجموعة إن.سي.سي إن أي أقفال ذكية تستخدم تكنولوجيا (بلوتوث لو إنرجي)، بما في ذلك الأقفال الذكية المستخدمة في المنازل، يمكن فتحها بالطريقة نفسها.
ولم ترد تسلا حتى الآن على طلب للتعليق.
وأضافت المجموعة أن مثل هذه الثغرة الأمنية ليست مثل الخلل التقليدي، الذي يمكن إصلاحه باستخدام مصحح البرامج، وقالت إن تطبيق المصادقة المستند إلى (بلوتوث لو إنرجي) لم يتم تصميمه في الأصل للاستخدام في آليات القفل.
وقالت الشركة: "في الواقع، يمكن بسهولة وباستخدام أجهزة رخيصة الثمن اختراق الأنظمة، التي يعتمد عليها الناس لحماية سياراتهم ومنازلهم وبياناتهم الخاصة، والتي تستخدم آليات مصادقة من خلال التقارب عبر البلوتوث"، وأضافت قولها: "يوضح هذا البحث خطر استخدام التكنولوجيا لغير الأغراض المصممة لها، لا سيما عندما يتعلق الأمر بمسائل أمنية".