Getty Images
L’année dernière, Tesla a publié une mise à jour qui facilitait le démarrage de ses véhicules après avoir été déverrouillés avec leurs cartes-clés NFC. Maintenant, un chercheur a montré comment la fonctionnalité peut être exploitée pour voler des voitures.
Pendant des années, les conducteurs qui utilisaient leur carte-clé Tesla NFC pour déverrouiller leur voiture devaient placer la carte sur la console centrale pour commencer à conduire. Suite à la mise à jour, qui a été signalée ici en août dernier, les conducteurs pouvaient faire fonctionner leurs voitures immédiatement après les avoir déverrouillées avec la carte. La carte NFC est l’un des trois moyens de déverrouillage d’une Tesla ; un porte-clés et une application téléphonique sont les deux autres.
Agrandir / Une image de la récente présentation de Herfurt à la conférence REcon à Montréal.
https://trifinite.org/Downloads/20220604_tempa_presentation_recon22_public.pdf
Enregistrement de votre propre clé
Martin Herfurt, chercheur en sécurité en Autriche, a rapidement remarqué quelque chose d’étrange à propos de la nouvelle fonctionnalité : non seulement elle permettait à la voiture de démarrer automatiquement dans les 130 secondes suivant son déverrouillage avec la carte NFC, mais elle mettait également la voiture en état d’accepter des clés entièrement nouvelles, sans authentification requise et aucune indication donnée par l’écran embarqué.
“L’autorisation donnée dans l’intervalle de 130 secondes est trop générale… [it’s] pas seulement pour la conduite », a déclaré Herfurt dans une interview en ligne. « Cette minuterie a été introduite par Tesla… afin de rendre plus pratique l’utilisation de la carte NFC comme principal moyen d’utiliser la voiture. Ce qui devrait arriver, c’est que la voiture puisse être démarrée et conduite sans que l’utilisateur n’ait à utiliser la carte-clé une deuxième fois. Le problème : dans le délai de 130 secondes, non seulement la conduite de la voiture est autorisée, mais aussi la [enrolling] d’une nouvelle clé.”
Publicité
L’application téléphonique officielle de Tesla n’autorise pas l’inscription des clés à moins qu’elle ne soit connectée au compte du propriétaire, mais malgré cela, Herfurt a constaté que le véhicule échange volontiers des messages avec n’importe quel appareil Bluetooth Low Energy, ou BLE, qui se trouve à proximité. Le chercheur a donc créé sa propre application, nommée Teslakee, qui parle VCSec, le même langage que l’application officielle Tesla utilise pour communiquer avec les voitures Tesla.
Une version malveillante de Teslakee conçue par Herfurt à des fins de preuve de concept montre à quel point il est facile pour les voleurs d’enregistrer subrepticement leur propre clé pendant l’intervalle de 130 secondes. (Le chercheur prévoit de publier une version bénigne de Teslakee qui rendra de telles attaques plus difficiles à mener.) L’attaquant utilise ensuite l’application Teslakee pour échanger des messages VCSec qui inscrivent la nouvelle clé.
Tout ce qui est requis est d’être à portée de la voiture pendant la fenêtre cruciale de 130 secondes de déverrouillage avec une carte NFC. Si un propriétaire de véhicule utilise normalement l’application téléphonique pour déverrouiller la voiture – de loin la méthode de déverrouillage la plus courante pour Teslas – l’attaquant peut forcer l’utilisation de la carte NFC en utilisant un brouilleur de signal pour bloquer la fréquence BLE utilisée par le téléphone de Tesla. -une application clé.
Cette vidéo montre l’attaque en action :
Passé en moins de 130 secondes.
Lorsque le conducteur entre dans la voiture après l’avoir déverrouillée avec une carte NFC, le voleur commence à échanger des messages entre le Teslakee armé et la voiture. Avant même que le conducteur ne soit parti, les messages inscrivent une clé au choix du voleur avec la voiture. Dès lors, le voleur peut utiliser la clé pour déverrouiller, démarrer et éteindre la voiture. Rien n’indique sur l’écran de la voiture ou sur l’application Tesla légitime que quelque chose ne va pas.
Herfurt a utilisé avec succès l’attaque sur les modèles Tesla 3 et Y. Il n’a pas testé la méthode sur les nouveaux modèles de lifting 2021+ des S et X, mais il suppose qu’ils sont également vulnérables car ils utilisent le même support natif pour le téléphone que -une clé avec BLE.
Tesla n’a pas répondu à un e-mail sollicitant des commentaires sur ce message.
