Электромобиль Tesla взломали удаленно с помощью дрона

06.05.2021

Исследователи Ральф-Филипп Вайнман (Ralp-Philipp Weinmann) из компании Kunnamon и Бенедикт Шмотцле (Benedikt Schmotzle) из Comsecuris продемонстрировали найденные в Tesla уязвимости, которые позволили им дистанционно перехватить контроль над электромобилем Tesla без участия пользователя, пишет SecurityWeek.

Атака, получившая название TBONE, осуществляется путем эксплуатации двух брешей в сетевом менеджере для встроенных устройств ConnMan. Они обеспечивают злоумышленнику полный удаленный контроль над бортовой информационно-развлекательной системой Tesla и подконтрольным ей функциям, без каких-либо действий со стороны автовладельца. Благодаря этому исследователи смогли удаленно открыть двери, изменить положение сидений, включить воспроизведение музыки, управлять кондиционером и др. Однако управлять вождением через уязвимость нельзя.

Исследователи добились главного, они наглядно показали, как хакер может провести успешную атаку по Wi-Fi с расстояния до 100 м. По их словам, атаке могут быть подвержены все четыре модели электрокаров компании – Tesla Model 3, Model S, Model Y и Model X. А также добавили, что при повышении привилегий посредством дополнительного эксплойта захваченный автомобиль можно было бы превратить в точку доступа для взлома других Tesla поблизости от него.

Изначально исследование готовилось для хакерского турнира Pwn2Own, в рамках которого за взлом электромобилей Tesla можно получить солидное вознаграждение. Однако организаторы конкурса из-за пандемии коронавируса временно отказались от приема работ в автомобильной категории, после чего исследователи передали результаты проделанной работы непосредственно Tesla в рамках действующей программы вознаграждения.

Поскольку ConnMan широко распространен в автомобильной отрасли, аналогичные атаки можно организовать на машины других производителей. Вайнманн и Шмотцле обратились в Центр реагирования на компьютерные инциденты (CERT) Германии, чтобы информировать о потенциальной проблеме других автопроизводителей.

Прототип космического корабля Starship впервые совершил успешную посадку

06.05.2021

Компания SpaceX сегодня ночью запустила, а затем успешно посадила новый прототип космического корабля Starship SN15 (15-й серийный испытательный аппарат).

Starship SN15 — это улучшенный прототип с усовершенствованными дизайном, программным обеспечением и двигателем. После полета на 10 км он успешно приземлился на посадочной площадке и в отличие от прототипа SN10, не взорвался после этого.

Глава SpaceX (Elon Musk) на своей страничке в социальной сети Twitter официально подтвердил первый успешный запуск. Весь полет, начиная от взлета и заканчивая посадкой, прошел в штатном режиме. После посадки в нижней части возник небольшой пожар, его быстро потушили, и он не привел к взрыву.

Starship landing nominal!

— Elon Musk (@elonmusk) May 5, 2021

Летные испытания транслировались в прямом эфире на YouTube-канале SpaceX (впервые в разрешении 4K) и еще на нескольких каналах.

Испытания прототипа Starship SN15 должны были пройти в конце апреля, но они были перенесены из-за плохих погодных условий.

Напомним, что SpaceX разрабатывает Starship для запуска грузов и людей на Луну и Марс.

Первый туристический рейс на корабле Blue Origin стартует 20 июля

05.05.2021

После нескольких лет разработки, тестов и переносов запусков, Blue Origin наконец планирует совершить первый официальный полет своего космического корабля New Shepard 20 июля. Одно место в этом туристическом рейсе на околоземную орбиту выставлено на on-line аукционе, который начинается сегодня. До 19 мая любой желающий может посетить web-сайт Blue Origin и сделать частную ставку. После этой даты компания опубликует заявки, а весь процесс завершится 12 июня проведением аукциона для определения победителя. Компания пожертвует собранные деньги в свой фонд Club for the Future.

При условии, что 20 июля все пойдет по плану, ракета New Shepard компании поднимет шесть пассажиров на высоту чуть менее 100 км над поверхностью Земли в суборбитальное пространство. Космические туристы не смогут облететь планету, но они испытают невесомость и увидят кривизну Земли, прежде чем вернуться на ее поверхность. Примечательно, что Джефф Безос и компания так и не сообщили, сколько они планируют взимать за билеты на New Shepard, когда полеты станут регулярным явлением.

Blue Origin не будет единственной частной компанией, отправляющей в космос гражданских астронавтов в этом году. В рамках благотворительного полета для детской исследовательской больницы Сент-Джуда корабль SpaceX Crew Dragon доставит на орбиту четырех человек в конце этого года.

Signal запустил в Instagram рекламу, которая показывает какую информацию о пользователях собирает Facebook

05.05.2021

Компания защищенного мессенджера Signal запустила таргетированную рекламу в Instagram с данными, которые соцсети собирают о каждом пользователе и продают рекламодателям. Это было сделано для того, чтобы показать, какие данные собирает Facebook о своей аудитории.

Facebook и Instagram имеют единую рекламную платформу. Поэтому данные, собираемые о пользователе, попадают в общую базу и используются для кастомизации рекламы на обеих платформах.

Пользователи могли увидеть данные о своей работе, геолокации, личных интересах и даже отношениях. Например, что он химик из Берлина с ребенком и фанат K-pop, или разведенный магистр-искусствовед из Лондона, который недавно увлекся боксом и ездит на тренировки на новом мотоцикле.

Примеры объявлений, которые Signal разместил в Instagram:

«Собственные инструменты Facebook могут раскрыть о вас то, что не сможет узнать никто другой. Однако в рекламе, которая вам показывается, уже можно увидеть то, что незнакомцы знают о вас даже больше, чем вы. Мы хотели использовать те же инструменты, чтобы прямо показать, как работает эта технология и просто купили рекламу в Instagram», говорится в пресс-релизе Signal.

В результате Facebook заблокировал рекламный аккаунт Signal и приостановил эту рекламную кампанию. В Signal отметили, что многие из постов не успели появиться в лентах пользователей, для которых предназначались.