גלובס - עיתון העסקים של ישראלאתר נגיש

עם קצת עזרה מהסמארטפון: כיצד נגנבה מכונית טסלה בבריטניה?

סרטון אבטחה שהועלה ליוטיוב מציג שני גנבים שפרצו למכונית בתוך שניות, בעודם מחזיקים טלפון נייד וטאבלט ● בחודש שעבר חשף חוקר האבטחה תומר אשור דרך לפרוץ לרכבי טסלה, ואולם לדבריו סביר שמדובר בשיטת התקפה אחרת ● כיצד אפשר להתגונן?

סרטון האבטחה שבו מתועדת גניבת הטסלה / מתוך יו טיוב
סרטון האבטחה שבו מתועדת גניבת הטסלה / מתוך יו טיוב

השבוע פרסם ביוטיוב תושב מבריטניה בשם אנתוני קנדי סרטון אבטחה מדאיג. הסרטון מתעד את גניבת מכונית הטסלה שלו בידי שני גנבים שהשתמשו בטאבלט וטלפון נייד בלבד, וכל זאת בזמן שהמכונית חנתה בסמוך לביתו. קנדי אפילו פרסם ציוץ בטוויטר שבו הוא פונה לאלון מאסק, מנכ"ל טסלה, ומספר על הגניבה שנעשתה בקלות כזו. הוא הביע את מורת רוחו מכך שהגנבים הצליחו לבטל את הגישה למכונית מרחוק, וכעת הוא לא יכול אפילו לאתר אותה.

 

הטלפון והטאבלט שימשו את הגנבים כדי לפענח את תדר המפתח האלקטרוני של המכונית. הדבר היחיד שכמעט מנע את הגניבה הייתה העובדה שהרכב היה בטעינה, והגנבים התקשו לשחרר אותו ולנסוע משם. לבסוף הם הצליחו גם באתגר הזה, לא לפני שפניהם תועדו במצלמת האבטחה של קנדי.

כיצד התאפשרה אותה פריצה, והאם מדובר בשיטה שגילו המומחה הישראלי לקריפטוגרפיה ד"ר תומר אשור וחוקרים מאוניברסיטת KU Leuven הבלגית, שעליה כתבנו בחודש שעבר? אותה חולשת אבטחה אותרה במכוניות של חברות טסלה, McLaren ו-Karma, ובאופנועי היוקרה של חברת Triumph, שמשתמשות במפתחות האלקטרוניים של היצרנית פקטרון. הפרצה מאפשרת את גניבת כלי הרכב בתוך שניות.

בשיטה שהציגו החוקרים הפורץ נדרש לעמוד ליד הרכב וליד המפתח, עם מתקן שמורכב משתי אנטנות וכונן קשיח, הקולט ערכים שהמכונית והמפתח משדרים, ומפענח אותם באמצעות טבלה שכוללת את כל אפשרויות הפיצוח, שאותה ניתן להרכיב בשל השימוש במפתח קריפטוגרפי חלש. צוות החוקרים הצליח לבצע התקפה כזו על כלי רכב מתוצרת טסלה, שבהם המנגנון שבו קיימת פרצת האבטחה גם מתניע את הרכב, בנוסף לפתיחת ל הדלת. בשיחה עם "גלובס" אמר אז אשור כי מדובר בפרצת אבטחה חמורה, וכי באותם מפתחות השתמשו בטכנולוגיות הצפנה עם מפתח קריפטוגרפי באורך 40 ביט, שנחשב חלש אפילו בעשור הקודם.

טסלה הייתה החברה היחידה מבין הארבע ששיתפה פעולה עם צוות החוקרים כדי להוציא לפרצת האבטחה תיקון. היא שחררה עדכון אבטחה שיתמודד עם הפרצה, אפשרה להוסיף קוד PIN לפני התנעת הרכב כדי לספק הגנה נוספת, ושיפרה את רמת האבטחה כך שרכבים שנמכרו אחרי יוני לא חשופים לפרצה לדבריה. טסלה אף המליצה לאחרונה לבעלי המכוניות לכבות את הפיצ'ר שמאפשר לפתוח את נעילת המכונית באופן אוטומטי ברגע שהיא מזהה את המפתח האלקטרוני של הרכב בקרבתה.

האם למרות חיזוק האבטחה ע"י טסלה, הרכב בסרטון נפרץ באמצעות המתקפה שגילו החוקרים מבלגיה? בשיחה נוספת עם "גלובס", מסביר אשור כי מדובר באפשרות, אך לא באפשרות היחידה. "כדי לדעת בוודאות צריך לראות מה הגנבים מריצים על הטאבלט" הוא מסביר, ומתאר סוג נוסף של מתקפה שעלולה לפגוע בכלי הרכב.

"זו מתקפה המכונה Relay, והיא הייתה ידועה עוד לפני שהצגנו את השיטה שלנו", אומר אשור, "היא מצריכה שני אנשים שמשתמשים באנטנות, מה שגורם לי לחשוד שמדובר בה. מאחר שבמכוניות האלה לא צריך ללחוץ על הכפתור כדי להפעיל את השלט, אלא רק להתקרב לרכב, השלט כל הזמן משדר את האות שאמור לפתוח את הרכב, או לפחות את האות הראשון בשרשרת האותות שתפתח אותו.

"כדי להוציא לפועל את המתקפה, אדם אחד צריך להתקרב עד כמה שהוא מצליח עם האנטנה שלו למפתח, מה שמגביר את הטווח של הגלים האלקטרומגנטיים שיוצאים כל הזמן מהשלט. לרוב לשלט יש טווח מסוים שבו הוא יעיל, הרי אי אפשר לפתוח את האוטו בבית מהעבודה למשל. ההתקפה גורמת לגלים לעבור בדרך עוקפת ולא ישירות לרכב: דרך אנטנה (טלפון למשל) של האדם שעומד בצד אחד, לאנטנה של מי שליד הרכב. זו התקפה שאפשר להפעיל נגד כל מכונית עם שלט אלקטרוני שמאפשר לפתוח אותה בצורה פאסיבית, מבלי ללחוץ על כפתור. זה לא ייחודי לטסלה".

בין אם הפורצים השתמשו במתקפת Relay או במתקפה שפרסם צוות החוקרים, אשור מתאר את הדרכים שבאמצעותן יכולים בעלי רכבים להתגונן מפני שתי ההתקפות האלו. "צריך להוסיף קוד PIN לפתיחת הרכב, או להחזיק את המפתח במקום שבו האות לא יגיע למי שמנסה לפרוץ את הרכב. כדי לעשות את זה יש שתי אופציות: פשוט להשאיר את המפתח רחוק מהדלת, או בפאוץ' מיוחד מסוג כלוב פאראדיי, שזה מנגנון שחוסם אותות אלקטרוניים". 

עוד כתבות

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

איל וולדמן / צילום: נועם מושקוביץ, דוברות הכנסת

שר החינוך התקפל ולאיל וולדמן יוענק פרס ישראל

לפני מספר שבועות הודיע שר החינוך יואב קיש כי הוא מבטל את טקס פרס ישראל, זאת בין היתר על רקע הפרסומים כי אחד מן הזוכים הוא היזם איל וולדמן ● כעת, חזר בו קיש מעמדתו והוא מכריז כי הטקס יתקיים כסדרו בשדרות ● ומי עוד בין הזוכים?

אולם הקונצרטים בו התרחש הפיגוע במוסקבה / צילום: Reuters

הפיגוע במוסקבה הביא את אירופה להגביר כוננות מפני מתקפת דאעש

צרפת ואיטליה פרסמו אזהרות מפיגועי דאעש בשטחן, כשהחשש עולה לקראת חג הפסחא ● המתקפה ברוסיה העלה גם לפני השטח את האזורים העניים ביותר במדינה, בהם צובר ארגון הטרור השפעה

אילוסטרציה: טלי בוגדנובסקי, צילום: שלומי יוסף

העליון מגדיר מחדש את גבולות שכר הטרחה לעורכי דין בתביעות ייצוגיות

פסק דין שאישר פשרה עם סופרגז ואמישראגז קבע תקדימים בעניין שכר טרחת עורכי דין בתביעות ייצוגיות ● בין השאר נקבע כי שר הטרחה יוגבל לפי מדרגות מקסימליות, ודרך היישום לתשלום הובהרה ● בשוק יש שמברכים על ההסדרה, ואולם אחרים מזהירים: תפגע בתמריץ להשיג פיצוי מרבי

מנכ''ל האוצר שלומי הייזלר בוועידת מרכז הנדל''ן באילת / צילום: נאו מדיה

מנכ"ל האוצר נגד מנהל רשות המסים: "מס דירה שלישית ירחיק משקיעים משוק הנדל"ן"

לפי מנכ"ל האוצר, שלומי הייזלר, החזרת "מס דירה שלישית" כבר בתקציב הקרוב לא נמצאת על הפרק ● על הביקורת שהעביר ינקי קוינט בכנס התשתיות של גלובס בשבוע שעבר, הוא עונה: "אמירות חמורות ואין בהן דבר וחצי דבר. באוצר יש אנשים מופלאים" ● וזו התוכנית שלו למלא את קופת המדינה, נוכח הגירעון המחמיר

בנק ההשקעות ג'יי. פי מורגן / צילום: Reuters, Mike Segar

האסטרטג של הבנק הגדול בעולם: "אתם לא תדעו כשהירידות יגיעו"

בבנק ג'יי פי מורגן שוב מזהירים מפני ירידות בשווקים, למרות שהתחזיות שלהם לא פוגעות כבר שנתיים וחצי ● האם הפעם התחזיות שלהם יתממשו? ומה הם ממליצים למשקיעים?

יזמיות המגורים מדווחות על עלייה בקצב מכירת הדירות בחודשים האחרונים / צילום: שלומי יוסף

דוחות חברות הנדל"ן מגלים: "המשבר ההיסטורי" נמשך בקושי חודשיים

למרות נבואות הזעם והמחסור המתמשך בעובדי בניין בצל המלחמה, יזמיות המגורים מדווחות על התאוששות ● מחודש דצמבר נרשמת עלייה בקצב מכירת הדירות, לא נרשמים עיכובים במסירות, לפי בכירים בענף רוב אתרי הבנייה חזרו לעבוד, ואפילו מדד המניות הענפי רושם תשואת שיא

מה חדש בדוחות / אילוסטרציה: טלי בוגדנובסקי, חומרים: shutterstock

כלל: רווח של 305 מיליון שקל ב-2023, השפעת רכישת מקס עוד קטנה

מדור חדש של גלובס יביא את הסיפורים של עונת הדוחות בבורסת ת"א שאולי פספסתם ● והפעם: אימקו מסכמת את 2023 עם רווח כ-6.2 מיליון שקל לאחר שרשמה הפסד בתקופה המקבילה, כלל הציגה דוח רבעוני חזק, אך טרם רשמה רווח משמעותי מרכישת חברת כרטיסי האשראי מקס והרווח הנקי של מור השקעות זינק בכ-60% ● מדור חדש

''התייצבות ושיפור, גם אם צנוע, ברוב הפרמטרים הפיננסיים של ההייטק הישראלי'' / אילוסטרציה: Shutterstock

אחרי שנה קשה, הרבעון הראשון של 2024 מראה מגמה חיובית בתעשיית הטק הישראלית

על פי נתונים חדשים מדוח ההייטק "Tech Review", ברבעון הראשון של 2024 חברות הסטארט-אפ הישראליות גייסו כ-1.6 מיליארד דולר ● מדובר בעלייה של כ-10% ביחס לרבעון הקודם וירידה של 10% בהשוואה לרבעון המקביל אשתקד ● 38% מסך הסכום הכולל גוייס בחברות הסייבר

הכפר פטריצ'ה באיטליה. ראש העיר מנסה למכור בתים באירו / צילום: Shutterstock

באיטליה מנסים למכור בתים באירו אחד. אז למה זה לא עובד?

ראשי עיירות קטנות באיטליה, שהתרוקנו מתושבים בשל מגמת עיור ארוכת־שנים, מציעים בתים למכירה באירו אחד בלבד, כאשר עלות השיפוץ מוטלת על הקונה ● התקשורת האמריקאית רווייה בסיפורים על בתים עתיקים שעברו שיפוץ והפכו לבתי נופש משפחתיים, אך בפועל, עסקי "הבתים באירו" עומדים בפני חסמים רבים

מרכז תל אביב / צילום: טלי בוגדנובסקי

בעל דירה סירב לחתום על פרויקט תמ"א וזכה ב־320 אלף שקל נוספים

בעל דירה בפרויקט תמ"א 38 בת"א, שהוא גם בעלים של חלק מהחצר, ביקש פיצוי של 1.2 מיליון שקל ● המפקחת על המקרקעין קבעה בהסכמת הצדדים כי אכן מגיע לו פיצוי תמורת חתימתו

השופטים בבית הדין לצדק של האג / צילום: Reuters, Piroschka van de Wouw

בית הדין בהאג הורה לישראל להכניס סיוע לעזה ללא הגבלה

לפי דיווח בסוריה ישראל תקפה אזור פעילות של חיזבאללה בדמשק • מחבל פתח באש לעבר רכבים שנסעו בכביש 90 מצפון ליריחו, בן 30 נפצע בינוני • תושבים בצפת מדווחים על יירוט, לא נשמעה אזעקה • ירי רקטי לעבר גורן וגרנות הגליל, ירי נוסף גם לראש הנקרה • עדכונים שוטפים

בורסת תל אביב / צילום: שלומי יוסף

בורסת ת"א ננעלה ביציבות; אלקטריאון זינקה ב-18%, ישראכרט ב-8%

אל על השלימה גיוס של 100 מיליון דולר, המנייה עולה ב-4% ● הבורסה בת"א מסכמת רבעון ראשון בעליות נאות במדדים המובילים ● לאומי על הדולר המתחזק: "מציע למשקיעים הצעה שאי אפשר לסרב לה" ● באופנהיימר צופים "רוח גבית לשוק המניות האמריקאי לפחות עד שנת 2025"

סם בנקמן-פריד / צילום: ap, Bebeto Matthews

סם בנקמן-פריד, מייסד בורסת הקריפטו FTX, נידון ל-25 שנות מאסר

בנובמבר האחרון חבר מושבעים בארה"ב מצא את סם בנקמן-פריד אשם ● היום, השופט בתיק קבע כי הוא ירצה 25 שנות מאסר ● "אני הייתי המנכ"ל ולכן האחריות היא עלי", אמר בנקמן-פריד עם מתן גזר הדין

מטולה בחודש האחרון / צילום: Reuters, Raphael Gotheil

הצפון בוער, היישובים ריקים - והממשלה "מנותקת קשר"

ראשי הרשויות בצפון דוחפים כבר זמן רב להקמת מנהלת מסודרת, בדומה למינהלת "תקומה" בעוטף עזה - אך גורמים המעורים בנושא אומרים: "זה לא על הפרק" ● בינתיים המלחמה נמשכת, והמציאות בצפון בלתי אפשרית

ינקי קוינט, מנכ''ל רמי ומ''מ מנהל רשות החברות / צילום: יוסי זמיר

מתחנות כוח ועד מוסכי רכבת: בענף התשתיות טוענים שרמ"י תוקעת מיזמים

בפנייה דחופה מבקשים במינהל התכנון מרשות מקרקעי ישראל לשחרר היתרים למיזמי תשתית לאומיים ● ברקע זה, גורמים בענף טוענים כי פרויקטים גדולים, בהם תחנות כוח ומוסכים של הרכבת הקלה, תקועים בגלל התנהלות הרשות ● רמ"י: "חלק מהפרויקטים יצאו לדרך"

צילום: ap, AP23024601572019_e5rllq

יציבות בוול סטריט; רדיט יורדת ב-10%, רשת הרהיטים RH מזנקת ב-18%

בלומברג: "שוק הקקאו קורס", וולס פארגו: "עליית המחיר תגולגל אל הצרכנים" ● מייסד בורסת הקריפטו FTX נידון ל-25 שנות מאסר ● הצמיחה בארה"ב עמדה ברבעון האחרון על 3.4%, יותר מהצפוי ● ג'יי.פי מורגן: "אתם לא תדעו כשהירידות יגיעו" ●  אמזון השקיעה 2.75 מיליארד דולר בחברת ה-AI אנטרופיק ● מחר "יום שישי הטוב" לא יתקיים מסחר בוול סטריט ובמדינות רבות אחרות

הראלי בוול סטריט יימשך? זה מה שמלמדת ההיסטוריה

מדד המניות המוביל S&P 500 עשוי לסיים את הרבעון הראשון עם עלייה של 10% ● האם ניתן להסיק מכך שהמשך השנה יתאפיין בראלי? לפי מחקרים של כמה גופי השקעות, החדשות הרעות נוטות להגיע במחצית השנה השנייה

פרויקט תמ''א 38 בחיפה / צילום: פאול אורלייב

משרד המשפטים יוזם: יזמי התחדשות עירונית יתחייבו מראש על מועד מסירת הדירות

שורת תקנות שיזם משרד המשפטים, שיידונו בקרוב בוועדת הפנים של הכנסת, יחייבו יזמי התחדשות עירונית במתן מועדי מקסימום לאישור תוכנית הפרויקטים שלהם ואכלוס הדירות שהם מקימים ● תקנות בולטות נוספות הן חשיפת ערבויות מחייבות, גילוי ניגוד אינטרסים של היזמים, וידוא שהדיירים מבינים את ההסכם ועוד

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי / אילוסטרציה: Shutterstock

הטבת המס הגדולה שהבטיחה הממשלה נכנסה לתוקף. מה יקרה לנטו שלכם?

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי, אשר תגדיל להם את ההכנסה הפנויה ● ואולם, מומחים טוענים כי הטבת המס לא תשפיע על מי שבאמת זקוק לה