Электрокар Tesla взломали удалённо с дрона

Открытие сделали исследователи Ральф-Филипп Вайнманн из компании Kunnamon и Бенедикт Шмотцле из Comsecuris.

Атака, получившая название TBONE, осуществляется путём эксплуатации двух брешей в сетевом менеджере для встроенных устройств ConnMan. Они обеспечивают злоумышленнику полный контроль над бортовой информационно-развлекательной системой Tesla без каких-либо действий со стороны автовладельца.

Хакер может выполнять через медиасистему любые задачи, которые доступны её «законному» пользователю, например открывать двери, менять положение кресел, включать музыку, регулировать кондиционер, а также менять режим рулевого управления и ускорения. Однако управлять вождением через уязвимость нельзя.

Взломать припаркованную Tesla и открыть двери через Wi-Fi с помощью дрона оказалось возможно, будучи на расстоянии до 100 метров от целевого авто. По словам исследователей, атаке подвержены все четыре модели электрокаров компании. Они добавили, что при повышении привилегий посредством дополнительного эксплойта захваченный авто можно было бы превратить в точку доступа для взлома других Tesla поблизости от него.

Компания запатчила уязвимости в октябре 2020 года и перестала использовать ConnMan. О проблеме в конфигураторе уведомили его разработчика Intel, но там брать на себя ответственность отказались. Поскольку ConnMan широко распространён в автомобильной отрасли, аналогичные атаки можно организовать на машины других производителей.

Вайнманн и Шмотцле обратились в Центр реагирования на компьютерные инциденты (CERT) Германии, чтобы оповестить компании, чьи авто могут быть под угрозой, но были ли ими предприняты какие-то меры, не известно

Изначально исследование готовилось для хакерского турнира Pwn2Own, но после закрытия автомобильной категории авторы работы сообщили об уязвимостях Tesla по программе баг-баунти. Свои находки вместе с видео взлома они представлили ранее в этом году на конференции CanSecWest.