Redazione RHC : 10 Giugno 2022 22:02
Il ricercatore austriaco Martin Herfurt ha dimostrato un nuovo modo per attaccare una Tesla.
Ha scoperto che è possibile aggiungere una nuova chiave magnetica NFC, facendola passare inosservata al proprietario dell’auto, in soli 130 secondi.
La radice del problema è che l’anno scorso Tesla ha rilasciato un aggiornamento che ha semplificato l’avvio delle auto dopo lo sblocco con le chiavi magnetiche NFC.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
In precedenza, i conducenti che utilizzavano una chiave a scheda per sbloccare le loro auto dovevano posizionarla sulla console centrale per iniziare a guidare. Ma dall’aggiornamento dello scorso agosto, i proprietari di Tesla sono stati in grado di guidare le loro auto subito dopo aver sbloccato l’auto con una chiave magnetica, che è uno dei tre modi per sbloccare una Tesla (gli altri due sono un portachiavi e un’app mobile).
Herfurth ha scoperto che la nuova funzionalità ha uno strano comportamento: non solo consente all’auto di avviarsi automaticamente entro 130 secondi dallo sblocco, ma la mette anche in uno stato che le consente di accettare chiavi nuove di zecca, senza la necessità di autenticazione e senza alcuna indicazione sul display dell’auto.
“Tesla ha introdotto questo timer per rendere più semplice l’utilizzo delle schede NFC. Cioè, l’auto deve avviarsi e guidare senza che l’utente riutilizzi la chiave magnetica. Ma c’è un problema: durante un periodo di 130 secondi, non solo è consentito guidare un’auto, ma anche registrare una nuova chiave”
Ha spiegato l’esperto.
L’app ufficiale di Tesla non consente la registrazione di nuove chiavi a meno che non sia collegata all’account del proprietario, ma Herfurt ha scoperto che l’auto ha inviato messaggi a qualsiasi altro dispositivo Bluetooth Low Energy (BLE) nelle vicinanze.
Di conseguenza, l’esperto ha creato la propria applicazione chiamata Teslakee, che utilizza VCSec, proprio come l’applicazione ufficiale di Tesla.
Teslakee dimostra quanto sia facile per i ladri aggiungere una nuova chiave ad un’auto.
Devi solo essere vicino all’auto durante i 130 secondi dopo aver sbloccato la chiave magnetica NFC. Il ladro può quindi utilizzare la sua chiave per sbloccare, avviare e spegnere l’auto in qualsiasi momento. Né il display dell’auto né la vera app Tesla mostreranno messaggi su ciò che è successo.
Se il proprietario del veicolo utilizza un’app per sbloccare il veicolo (e questo è il metodo di sblocco Tesla più comune), l’aggressore può costringere la vittima a utilizzare la chiave magnetica.
Per fare ciò, basta portare con te un jammer e bloccare la frequenza del BLE necessaria al funzionamento dell’applicazione.
Herfurth ha provato con successo il suo attacco alle Tesla Model 3 e Y.
Non ha testato questo metodo sulle nuove Model S e X, ma suggerisce che anche questi modelli sono probabilmente vulnerabili, perché utilizzano le stesse tecnologie. Una dimostrazione dell’attacco può essere vista nel video riportato sotto.
Va notato che Herfurt ha creato TeslaKee e condotto la sua ricerca come parte del Progetto Tempa, che
“fornisce strumenti e informazioni sul protocollo VCSEC utilizzato dagli accessori e dall’app di controllo del veicolo Bluetooth LE di Tesla”.
Herfurth è anche membro del Trifinite Group, un team di hacking focalizzato sui problemi del BLE.
Il ricercatore ha rilasciato i dati relativi al problema, perché, secondo lui, è improbabile che Tesla lo risolva. Herfurt scrive di non aver mai ricevuto alcuna risposta dall’azienda in merito alle vulnerabilità che ha scoperto nel 2019 e nel 2021e dubita che qualcosa cambierà ora.
“Ho avuto l’impressione che sapessero già tutto e non volessero cambiare nulla” Ha detto Herfurt e ha aggiunto: “Questa volta, Tesla non può essere all’oscuro di questa cattiva implementazione. Quindi non vedo il senso di contattare Tesla in anticipo”.
Dal momento che i rappresentanti di Tesla non commentano le conclusioni di Herfurth, i proprietari di auto, sfortunatamente, possono fare poco per proteggersi.
Una delle misure per proteggersi da tali attacchi può essere quella di configurare Pin2Drive in modo che il ladro non possa avviare l’auto, sebbene ciò non impedisca all’aggressore di entrare nell’auto. Puoi anche controllare regolarmente l’elenco delle chiavi che possono essere utilizzate per sbloccare e avviare l’auto.
RedazioneMicrosoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
Dopo una lunga pausa estiva, nella giornata di ieri il CERT-AgID ha pubblicato un nuovo avviso su una nuova campagna MintsLoader, la prima dopo quella registrata lo scorso giugno. Rispetto alle preced...
Un avanzato sistema di backdoor associato al noto gruppo di cyber spionaggio russo APT28 permette ai malintenzionati di scaricare dati, caricare file e impartire comandi su pc infettati. Questo sistem...
La Red Hot Cyber Conference è ormai un appuntamento fisso per la community di Red Hot Cyber e per tutti coloro che operano o nutrono interesse verso il mondo delle tecnologie digitali e della sicurez...
Il rilascio di Hexstrike-AI segna un punto di svolta nel panorama della sicurezza informatica. Il framework, presentato come uno strumento di nuova generazione per red team e ricercatori, è in grado ...
