充電付費手機程式遭盜用 Tesla車主帳戶被扣734元買充電器
【明報專訊】有大多區內的Tesla電動車車主，充電時付費用的手機程式遭人盜用，令他狼狽不堪。
自從近4年前購買Tesla以來，海德爾(Usama Haider)一直是Tesla品牌的支持者。
他說：「這是我擁有過的最好的通勤車，我會告訴我的家人和朋友這些好處，他們中的一些人也購買了Tesla。」
電動車的一大好處是無需給油箱加油。但他也熱愛這項技術，因為電動車可以為你做一切，而且很容易使用。
但這種便利最近付出了代價。事情始於他注意到Tesla在他的信用卡帳戶上收取了一筆奇怪的費用。
他說：「然後我通過(手機)應用程序進入我的Tesla帳戶，然後就退出了。」
車主使用Tesla的手機應用程序聯上座駕，有人更改了海德爾的帳戶詳細信息，包括與之相關的電子郵件。
海德爾說：「基本上，通過應用程序，你可以通過汽車做任何事情。」
作為備用，車主會得到一張看起來很像信用卡的鑰匙卡。
海德爾說：「如果你退出應用程序，你需要擁有該鑰匙卡，不幸的是，就我而言，我的鑰匙卡在車內，所以我根本無法解鎖汽車，我被鎖在外面了。」但這並不是他面對的唯一問題。他說：「這個人(歹徒)在我的Tesla帳戶上扣了734元的費用。」他並補充說歹徒訂購了一個充電器。
根據幾個在線論壇的說法，海德爾並不只有自己中招。其他車主也抱怨過同樣的事情：帳戶被黑客入侵，充電器被訂購，然後在網上出售。
在海德爾的案件中，歹徒還將送貨地址從他的家更改為距離他家賓頓市約40公里的米爾頓的一所房子。
傳媒前往該地址，這位不願透露姓名的屋主不知道為什麼他的地址被列出。
那名業主稱：「我沒有訂購任何Tesla充電器！」他計劃報警，警方正在調查他是否參與其中。
至於他的地址為何被列出以及黑客攻擊的幕後黑手是誰，目前仍不得而知。 但網絡專家對發生這樣的黑客事件並不感到驚訝。
網絡保安公司、加拿大Check Point Software Inc. 的法爾松(Robert Falzon)說：「這是很常見的事情。我認為這種特殊情況下的問題，實際上與一般的網絡安全實踐更相關。」
法爾松表示，海德爾和其他Tesla車主應該設置多因素身分驗證，這樣可以防止黑客攻擊。 它要求用戶執行額外的步驟才能訪問其帳戶。
法爾松說：「這確實是一個與身分驗證相關的網絡安全問題。與車輛本身無關。」
他並指出，隨着愈來愈多的車輛轉向基於應用程序的使用，這不再是只是Tesla車主面對的問題。
他表示：「我們確實必須更加關注我們的設備上有哪些數據和什麼樣的應用程序以及如何保護它們。」”
法爾松表示，雖然這最終取決於車主，但汽車公司可以採取更多措施來鼓勵提高安全級別。
他又說：「現在打開雙因素(2 factors)甚至多因素身分驗證之類的東西是絕對必要的，但我們仍然沒有看到組織需要將客戶推向這個方向。」
海德爾不記得買車時被告知要設置它。
Tesla公司網站鼓勵車主設置多因素身分驗證，並提供詳細的操作說明。
海德爾的銀行已恢復他到Tesla的訪問權限，該訪問權限現今配備多因素身分驗證。他表示：「以為像Tesla這樣的公司不需要它(多因素身分驗證)，但事實證明，我錯了。」
新一波新冠病毒傳播潮展開 10地區廢水數據顯疫情升溫
【明報專訊】在出現兩種值得注意的新冠病毒變種下，醫療專家指出，加拿大很可能正處於新一波新冠病毒傳播的開始階段，但情況會有多嚴重還不得而知，建... 詳情
Metro僱員工業行動升級 兩分發中心築糾察線阻出貨
【明報專訊】自7月29日開始罷工、代表3700名大多區Metro超市員工的工會昨（23日）把工業行動升級，在超市兩大分發中心築起24小時的罷... 詳情
