Хакер из Австрии угнал Tesla за 130 секунд

В прошлом году Tesla добавила функцию, которая позволяет открывать авто с помощью смартфона с поддержкой NFC.

Херфут нашёл в ПО ошибку, которая позволяет добавлять в память авто новые NFC-ключи. При этом ключ даже не надо отдельно верифицировать, можно сразу использовать его, чтобы завести автомобиль.

Он обнаружил, что после открытия автомобиля настоящим ключом, система на 130 секунд переходит в режим автоматической регистрации новых ключей по Bluetooth. Херфут создал приложение — Teslakee — на языке программирования, который используют в Tesla.

При помощи Teslakee он перехватил управление над Tesla Models 3 и Y. 

Видео с экспериментом хакер выложил на YouTube.

Херфурт сообщил об уязвимости в Tesla, однако ответа пока не получил.