Zdroj

Automobilka Tesla vynakládá značné finanční prostředky na maximální zabezpečení svých vozidel, aby jejich elektromobil nemohla zcizit neoprávněná osoba. Právě bezpečností vozidel se dlouhodobě zabývá Lennert Wouters, doktorand Computer Security and Industrial Cryptography (COSIC) na Catholic University of Leuven v Belgii. Ve svém koníčku je opravdu úspěšný, konkrétně u Tesly totiž našel již třetí Achillovu patu.

Tato bezpečnostní chyba umožní útočníkovi získat bezpečnostní SW klíče od Tesly Model X za pouhých 90 sekund. Lennert zjistil, že konkrétně u Tesla Modelu X není dostatečně zabezpečená aktualizace klíčů k jednotlivým vozům, která probíhá standardně přes Bluetooth. Právě touto cestou je možné update hacknout a relativně snadno si klíče upravit dle svých potřeb.

Pro hacknutí vám postačí stará řídící jednotka (ECU) z Tesly, nějaký počítač (třeba Raspberry Pi) a akumulátor. Následně stačí celou tuto výbavu narovnat do batohu a vydat se na cestu. Poté, co si vyhlédnete oběť, stačí se přiblížit a ECU již začne skenovat klíče v okolí. Vy tím získáte přístup ke klíčům přes Bluetooth a můžete do klíče nahrát upravený vir.

Díky tomuto viru získáte všechny bezpečnostní klíče k vozu. Celou krádež dokonce můžete provést na vzdálenost až 30 metrů a stihnout do 90 sekund. Následně zbývá odemknout Teslu, připojit vaší ECU k diagnostickému konektoru a spárovat bezpečnostní klíč s autem. Lennert naštěstí patří k etickým hackerům, kteří na podobné chyby upozorňují výrobce, tudíž v tuto chvíli Tesla již rozesílá updaty, které právě tomuto způsobu krádeže zabraňují.