Tesla Y - kradzież nie na walizkę a na NFC

[nabrU]

Miejcie się na baczności bo straszą, że istnieje możliwość kradzieży Tesli Y na NFC:

New attack can unlock and start a Tesla Model Y in seconds, say researchers

 

[gim-kg]

System taki sam jak w przypadku kradzieży kasy z karty kredytowej. Obecnie możesz do 100 zł zapłacić zbliżeniowo, wiec wystarczy gdy ktoś tak samo podejdzie cię z terminalem płatniczym. Aby temu zapobiec stosuje się portfele blokujące NFC. Ja swoją kartę trzymam razem z kartami płatniczymi w takim portfelu.

 

[ciastek]

To jest kradzież na walizkę - relay attack.

 

[Bronek]

Przypominam że NFC działa też z telefonem z aplikacją Tesli.Przykladamy do słupka smartfon z aktywnym NFC
PIN do jazdy chyba załatwi sprawę jak kto ma obawy

 

[solik]

wiec wystarczy gdy ktoś tak samo podejdzie cię z terminalem płatniczym

przy czym zeby zarejestrowac terminal trzeba miec firme ktora jest mocno weryfikowana i platnosci nie splywaja na biezaco na konto

Przypominam że NFC działa też z telefonem z aplikacją Tesli.Przykladamy do słupka smartfon z aktywnym NFC

na iOS nie, tam Apple ograniczylo sposob dzialania NFC

 

[Giaur77]

Teslę da się otworzyć przykładając telefon do słupka (NFC), ale przecież jest to również możliwe z większej odległości, podejrzewam, że przez Bluetooth. Jeżeli da się replikować sygnał NFC (co wymaga bliskiego kontaktu), to pewnie da się też oszukać bluetooth bez potrzeby dużego zbliżenia się do telefonu ofiary (łudzę się jednak, że są tam jakieś dodatkowe zabezpieczenia).

 

[tokwi]

Tu jeszcze ciekawsza podatność:

Hackers Can Steal Your Tesla by Creating Their Own Personal Keys

A researcher found that a recent update lets anyone enroll their own key during the 130-second interval after the car is unlocked with an NFC card.

www.wired.com

 

[gim-kg]

przy czym zeby zarejestrowac terminal trzeba miec firme ktora jest mocno weryfikowana i platnosci nie splywaja na biezaco na konto

Nie wiem jak to z terminalem jest, ale były takie przypadki. Czy teraz nie ma buc coś takiego że iPhone może być jako terminal?

 

[solik]

co nadal nie zmienia faktu ze zeby ukrasc pieniadze zblizeniowo z karty trzeba miec dzialajacy terminal, firme, byc zweryfikowanym i odczekac swoje az kasa splynie na konto (przez ten czas osoba okradziona sie zorientuje i zglosi transakcje), to sa laboratoryjne warunki nie rzeczywistosc

dlatego platnosc karta telefonem jest bezpieczniejsza bo telefon niczego nie emituje a dane sa na dedykowanym chipie w urzadzeniu (przynajmniej w iphone, nie wiem jak u innych)

swoja droga ciekawe kiedy sie wezma za slupek z pinem w mustangu mach-e - wnioskuje ze wystarczy sam pin zeby wejsc do auta i odjechac bez kluczyka / elektronicznego kluczyka w zadnej formie

pocieszajace jest to, ze auto ma aktualizacje i sa w stanie cokolwiek wprowadzic by utrudnic zlodziejom zycie - hyundai ze spolka od lat ma problem z ktorym sobie nie radza i sa gotowe urzadzenia do kradziezy

 

[Zarek1988]

Przypominam że NFC działa też z telefonem z aplikacją Tesli.Przykladamy do słupka smartfon z aktywnym NFC
PIN do jazdy chyba załatwi sprawę jak kto ma obawy

Prawdę mówiąc PiN do jazdy mogli umieścić w mniej widocznym miejscu ekranu. Przecież nawet sąsiedzi widzą jaki mam pin😂