Etiket arşivi: tesla model y

Tesla Araçlarda Büyük Güvenlik Açığı

Tesla Arabaları Üçüncü Taraf Yazılım Kullanılarak Hacklendi

Bir siber güvenlik araştırmacısının tespitine göre Tesla araçlarından veri toplamak için kullanılan üçüncü taraf bir yazılım olan TeslaLogger içerisinde TeslaLogger örneklerine yetkisiz erişim elde etmek için kullanılabilecek güvenli olmayan varsayılan ayarlardan yararlanan bir güvenlik açığı mevcut.

Tesla arabaları için açık kaynaklı bir veri kaydedici olan TeslaLogger’da bir araştırma sırasında denk gelinen güvenlik açığına şu şekilde erişiliyor:

TeslaLogger, Docker kullanılarak dizüstü bilgisayara yüklendikten sonra, MariaDB veritabanında (bağlantı noktası 3306), Graphana görselleştirme aracında (bağlantı noktası 3000) ve bir yönetici panelinde (bağlantı noktası 8888) çalışan hizmetleri tanımlamak için de nmap‘i kullanılıyor.

Proje deposunda bulunan varsayılan kimlik bilgilerini kullanarak veritabanına bağlanmak için DBweaver‘dan yararlanılıyor ve Tesla araba API anahtarını çıkarma amacıyla, ‘cars’ tablosundan tüm verileri almak için bir SQL sorgusu yürütülüyor.

Tesla’nın API’si Rol Tabanlı Erişim Kontrolü (RBAC) kullanıyor olsa da Tesla loglama uygulamaları sıklıkla aşırı izinler talep ederek saldırganların arabanın durumunu değiştirmek için API anahtarını kullanmasına olanak tanıyor (ör. sürücü eklemek, kapıların kilidini açmak, klima kontrol etmek).

API anahtarlarını elde etmek için alternatif yöntemler mevcut olduğundan, veritabanı kullanıma sunulmasa bile bu sorun devam edebilir. Raspberry Pi cihazlarındaki belirli Tesla kaydedici uygulamaları, API anahtarını ihmalkar bir şekilde açığa çıkararak sorunu daha da kötüleştiriyor.

 

Tesla Model Y Farkları

Elektrikli araçların özellikle de BYD başta olmak üzere Çin markalarının yükselişi ve Togg T10X kullanıcılarının yaşadığı sorunların çözülmesiyle beraber ülkemizde Tesla satışları eski ivmesini kaybetmeye başlamıştı. Tesla tarafında bunu değiştirecek bir hamle geldi ve ülkemizde %10‘luk ÖTV dilimi içerisinde kalacak rekabetçi bir fiyatlandırmayla sunulan tek motorlu Tesla Model Y tekrar popüler hale geldi.

Peki bu zamana kadar satılan Tesla Model Y araçlardan yeni piyasaya sürülen ucuz Tesla Model Y aracın ne farkı var?

Aslında uygun fiyatlı olarak piyasaya sürülen Tesla Model Y ülkemize özel bir model değil. Tesla araçlarının diğer modellerinde de olduğu gibi çift motorlu olanları var ve tek motorlu olanları var. Ülkemizde bu zamana kadar sadece çift motorlu modeller piyasaya sürülmüştü.

Çift motorlu modeller dört çeker özelliğe sahipken Uzun Menzilli modeli 533 km menzil, 507 hp beygir gücü, 493 nm tork, 217 km/s maksimum hız ve 0-100 km/s 5 saniye hızlanma değerine sahip. Performans modeli ise 514 km menzil, 527 hp beygir gücü, 660 nm tork, 250 km/s maksimum hız ve 0-100 km/s 3,7 saniye hızlanma değerine sahip.

Hem performans olarak hem de menzil olarak daha avantajlı olan bu modeller, giriş fiyatları gereği %10‘luk ÖTV dilimine giremiyor ve bu yüzden de rakipleriyle fiyat farkı açılıyor.

Tesla Model Y

Tesla firması da bu durum kaynaklı olarak yüzde 10’luk ÖTV dilimi içerisinde kalan tek motorlu arkadan çekişli modelini ülkemizde piyasaya sürdü.

Bu model 420 km menzil sunarken 295 hp beygir gücü ve 420 nm torka sahip. Uzun menzilli modeliyle aynı şekilde maksimum 217 km/s hız sunan tek motorlu model 0-100 km/s hızlanmasına da 6,6 saniyede ulaşıyor.

Tabi bu fiyat avantajına sahip Tesla Model Y almak için aracın diğer bazı özelliklerine de sahip olmamanız gerekiyor çünkü limitte bir fiyata sahip olduğundan, ekstralar yüzde 40’lık ÖTV dilimine geçmesine neden olabiliyor. Yani araç rengi standart beyaz olmalı ve iç kabin de siyah olmalı. Jant tercihi ve otopilot özelliği de bu şekilde fiyatı etkilediğinden yüzde 10’luk ÖTV diliminde kalmayı engelliyor.

Bu durumda renk harici farklılıkları araç alımından sonra uygulamak da bir başka seçenek. Renk değişimini de aracınızı kaplatarak yaptırmanız mümkün.

Gerçek menzillerin yol, hava ve kullanım şartlarına göre yüzde 10-15 civarı düşük olabildiğinin de hesaba katılması gerekmekte.