Kijátszható a Teslák kulcsrendszere?

Egy osztrák kiberbiztonság-kutató talált egy kiskaput, ami a Tesla egy tavaly augusztusi frissítése óta él. Hozzáértő kezek a megfelelő eszközökkel felvértezve, ennek segítségével viszonylag könnyen ellophatják az autót.

Szerencsére úgy néz ki a hiba javítása sem lesz túl komplikált.

A kényelem ára

Az Ars Technica készített interjút Martin Herfurt osztrák kutatóval, aki felfedezte a nyitva hagyott kaput a Tesla biztonsági rendszerén.

A Tesla Model 3 és Y, valamint az új Palladium generációs S és X használatához alapvetően elég ha az ember a telefonját magánál tartja, nem kell az autót távirányítóval nyitni-zárni, vagy kulccsal indítani. A kocsihoz azonban adnak két, bankkártya méretű, de annál vékonyabb NFC kártyát, arra az esetre, ha valakinek kölcsönadnánk az autót, vagy lemerülne/elromlana a telefonunk. Ezt az autó sofőr oldalán a B oszlophoz, a kamera alatti részhez érintve tudjuk használni és már nyílik is az ajtó. Az indításhoz a digitális kulcsot a pohártartó és a kartámasz közé kell helyezni, és már mehetünk is. Illetve tavaly augusztus óta már ez is egyszerűbb.

A jogsi mellé is befér a pénztárcába a Model 3/Y kártyakulcsa.

A Tesla 2021-ben ugyanis kényelmesebbé tette a használatot azzal, hogy ha az NFC kártyás ajtónyitás után 130 másodpercen belül váltunk az előre, vagy hátrameneti fokozatba, akkor nem kell tovább a kártyával bajlódnunk, azonnal vezethetjük a kocsit. A gond csak az, hogy mint kiderült, ezzel nyitottak egy biztonsági rést.

Ezalatt a 130 másodperc alatt ugyanis az autó minden különösebb ellenállás nélkül megengedi, hogy egy tetszőleges NFC kulcsot hozzárendeljen a pár méteren, a kocsi közelében tartózkodó autótolvaj, aki ezután már bármikor elviheti a járművet az új kulcsával. A kéretlen kulcs hozzárendelése közben még csak figyelmeztetést sem kapunk a képernyőn.

Természetesen az esetek 99%-ában a telefonunkkal a zsebünkben, NFC kártya nélkül szállunk be a kocsiba, ilyenkor pedig nem működik ez a trükk. Azonban egy jelzavaróval felfegyverkezve a tolvaj elérheti, hogy telefonunk ne tudjon kapcsolódni a kocsihoz, így kénytelenek legyünk elővenni a pénztárcából az NFC kártyát.

A kutató azt állítja, nem szólt a hibáról a Teslának, mivel korábban azok egy másik esetben már lepattintották a megkeresését. A vállalat egyébként rendelkezik egy olyan programmal aminek keretében a hibákat felfedező jó szándékú hekkerek jutalomban részesülnek és korábban már más nyilvános hibakereső-versenyeket is támogatott díjakkal. Hogy Herfurt korábbi bejelentéseit miért nem fogadták pozitívan, azt nem tudjuk, de a cikk alatti kommentekben egy másik fejlesztő azt írja, ő már jelentett be olyan hibát, amire reagált is a cég, máskor viszont másvalaki már megelőzte így felfedezése nem hozott jutalmat.

Hekkerek figyelem: fél millió dollár és egy Model 3 a főnyeremény

Mit lehet tenni?

Nos szinte kizárt, hogy egy ekkora publicitást kapó ügyre a Tesla ne adna ki hamarosan egy szoftverfrissítést. Addig is, érdemes átnézni a kocsi menüjében a párosított kulcsok listáját, és kitörölni az ismeretlen eszközöket, kártyákat, ha vannak ilyenek. (Csak figyeljünk rá, hogy ne töröljük a saját kulcsainkat is 🙂 ). Egy másik megoldás, hogy bekapcsoljuk a Pin to Drive védelmet, ami a nevéhez hűen egy általunk beállítható PIN kódot kér minden indítás előtt.

Ezzel macerásabb lesz az autó használata de nemcsak ez ellen, hanem más egyéb a telefon, vagy a kulcs meghekkelésén alapuló próbálkozások ellen is véd.

Ha új Teslát vásárolsz, most 1000 km-re elegendő ingyenes Supercharger töltést kaphatsz. Ehhez használhatod Tibor ajánlói kódját is.

Biró Balázs

A fenntartható közlekedés elkötelezett híve, akit elsősorban a Tesla céltudatos és piacot felforgató tevékenysége rántott magával ebbe a világba, így publikációi elsősorban erre a területre koncentrálnak.