Nghiên Cứu Hack Xe Tesla Thành Công

03 Tháng Tư 201912:00 SA(Xem: 20805)
Nghiên Cứu Hack Xe Tesla Thành Công
Nghiên Cứu Hack Xe Tesla Thành Công

Khoảng đầu tháng 01/2019, nhóm hacker tại Trung Quốc đã tìm ra cách đơn giản đánh lừa xe Tesla: bằng những hình dán trên đường được đặt một cách có tính toán, họ “dụ dỗ” được chiếc Tesla Model S đi vào làn đường sai. Cách thức do Keen Lab, một trong những nhóm nghiên cứu bảo mật công nghệ hàng đầu trên thế giới, thực hiện.

Không chỉ một, mà họ còn khám phá ra hai cách để tấn công vào hệ thống nhận diện làn đường của hệ thống tự lái xe Tesla. Đầu tiên, họ tìm cách thay đổi các dấu mốc nhận biết dưới mặt đường, bằng cách đặt thêm những miếng dán lên vạch phân làn để làm cho nó mờ đi trước camera nhận dạng. Thử nghiệm chứng minh phương pháp là hiệu quả, nhưng theo các nhà nghiên cứu bảo mật, việc dán giấy lên vạch phân làn rất lộ liễu, chưa kể đây là hành động phạm pháp quá lộ liễu.

Do đó, các nhà nghiên cứu tạo ra những “làn đường giả”. Họ phát hiện ra hệ thống lái tự động của Tesla sẽ phát hiện làn đường nếu nhận thấy có 3 hình dán nhỏ được đặt một cách có tính toán trên mặt đường. Khi đặt những miếng dán tại một giao lộ, họ dự đoán chiếc Tesla sẽ nhận nhầm miếng dán là dấu hiệu cho thấy nó vẫn đi đúng đường. Trên đường chạy thử, hệ thống tự lái của Tesla đã đi nhầm lối, đúng như những gì các nhà nghiên cứu bảo mật dự tính.


Báo cáo nghiên cứu của Keen Lab ghi rõ: “Thí nghiệm của chúng tôi chứng minh hệ thống có lỗ hổng bảo mật và cho thấy nhận dạng đường ngược chiều là một trong những yếu tố tối quan trọng của hệt hống tự lái. Trong thử nghiệm chúng tôi dựng lên, nếu như chiếc xe biết làn đường nó đang đi sẽ dẫn sang đường một chiều, nó sẽ biết được đây là làn đường giả để không đi vào, tránh gây tai nạn”

Để chiếm quyền điều khiển cần gạt nước, các nhà nghiên cứu có vẻ còn tốn công sức hơn: Họ phải lừa chiếc Tesla để nó tin rằng trời đang mưa. Làn đường giả để đi nhầm có vẻ dễ, còn việc đổi nắng thành mưa hơi vất vả.

Đây không phải lần đầu tiên Keen Lab tìm ra vấn đề với hệ thống bảo mật của Tesla. Hồi 2016, đã có lần họ tìm ra cách chiếm quyền điều khiển hệ thống thắng xe. Tháng 03/2019, tại hội chợ về bảo mật CanSecWest, có màn thử thách hack xe Tesla với giải thưởng lên tới 900,000 USD. Chỉ có một đội duy nhất tìm ra được khe hở: hai nhà nghiên cứu bảo mật là Richard Zhu và Amat Cama hack trình duyệt trên xe, cho nó hiển thị nội dung như họ mong muốn. Hai hacker đã được thưởng 35,000 USD và chiếc xe Tesla.

510Vote
40Vote
39Vote
25Vote
19Vote
2.933
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.