Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 10 Giugno 2022 22:02
Il ricercatore austriaco Martin Herfurt ha dimostrato un nuovo modo per attaccare una Tesla.
Ha scoperto che è possibile aggiungere una nuova chiave magnetica NFC, facendola passare inosservata al proprietario dell’auto, in soli 130 secondi.
La radice del problema è che l’anno scorso Tesla ha rilasciato un aggiornamento che ha semplificato l’avvio delle auto dopo lo sblocco con le chiavi magnetiche NFC.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In precedenza, i conducenti che utilizzavano una chiave a scheda per sbloccare le loro auto dovevano posizionarla sulla console centrale per iniziare a guidare. Ma dall’aggiornamento dello scorso agosto, i proprietari di Tesla sono stati in grado di guidare le loro auto subito dopo aver sbloccato l’auto con una chiave magnetica, che è uno dei tre modi per sbloccare una Tesla (gli altri due sono un portachiavi e un’app mobile).
Herfurth ha scoperto che la nuova funzionalità ha uno strano comportamento: non solo consente all’auto di avviarsi automaticamente entro 130 secondi dallo sblocco, ma la mette anche in uno stato che le consente di accettare chiavi nuove di zecca, senza la necessità di autenticazione e senza alcuna indicazione sul display dell’auto.
“Tesla ha introdotto questo timer per rendere più semplice l’utilizzo delle schede NFC. Cioè, l’auto deve avviarsi e guidare senza che l’utente riutilizzi la chiave magnetica. Ma c’è un problema: durante un periodo di 130 secondi, non solo è consentito guidare un’auto, ma anche registrare una nuova chiave”
Ha spiegato l’esperto.
L’app ufficiale di Tesla non consente la registrazione di nuove chiavi a meno che non sia collegata all’account del proprietario, ma Herfurt ha scoperto che l’auto ha inviato messaggi a qualsiasi altro dispositivo Bluetooth Low Energy (BLE) nelle vicinanze.
Di conseguenza, l’esperto ha creato la propria applicazione chiamata Teslakee, che utilizza VCSec, proprio come l’applicazione ufficiale di Tesla.
Teslakee dimostra quanto sia facile per i ladri aggiungere una nuova chiave ad un’auto.
Devi solo essere vicino all’auto durante i 130 secondi dopo aver sbloccato la chiave magnetica NFC. Il ladro può quindi utilizzare la sua chiave per sbloccare, avviare e spegnere l’auto in qualsiasi momento. Né il display dell’auto né la vera app Tesla mostreranno messaggi su ciò che è successo.
Se il proprietario del veicolo utilizza un’app per sbloccare il veicolo (e questo è il metodo di sblocco Tesla più comune), l’aggressore può costringere la vittima a utilizzare la chiave magnetica.
Per fare ciò, basta portare con te un jammer e bloccare la frequenza del BLE necessaria al funzionamento dell’applicazione.
Herfurth ha provato con successo il suo attacco alle Tesla Model 3 e Y.
Non ha testato questo metodo sulle nuove Model S e X, ma suggerisce che anche questi modelli sono probabilmente vulnerabili, perché utilizzano le stesse tecnologie. Una dimostrazione dell’attacco può essere vista nel video riportato sotto.
Va notato che Herfurt ha creato TeslaKee e condotto la sua ricerca come parte del Progetto Tempa, che
“fornisce strumenti e informazioni sul protocollo VCSEC utilizzato dagli accessori e dall’app di controllo del veicolo Bluetooth LE di Tesla”.
Herfurth è anche membro del Trifinite Group, un team di hacking focalizzato sui problemi del BLE.
Il ricercatore ha rilasciato i dati relativi al problema, perché, secondo lui, è improbabile che Tesla lo risolva. Herfurt scrive di non aver mai ricevuto alcuna risposta dall’azienda in merito alle vulnerabilità che ha scoperto nel 2019 e nel 2021e dubita che qualcosa cambierà ora.
“Ho avuto l’impressione che sapessero già tutto e non volessero cambiare nulla” Ha detto Herfurt e ha aggiunto: “Questa volta, Tesla non può essere all’oscuro di questa cattiva implementazione. Quindi non vedo il senso di contattare Tesla in anticipo”.
Dal momento che i rappresentanti di Tesla non commentano le conclusioni di Herfurth, i proprietari di auto, sfortunatamente, possono fare poco per proteggersi.
Una delle misure per proteggersi da tali attacchi può essere quella di configurare Pin2Drive in modo che il ladro non possa avviare l’auto, sebbene ciò non impedisca all’aggressore di entrare nell’auto. Puoi anche controllare regolarmente l’elenco delle chiavi che possono essere utilizzate per sbloccare e avviare l’auto.
RedazioneIl ransomware HellCat è apparso nella seconda metà del 2024 e ha attirato l’attenzione degli analisti grazie all’umorismo delle sue dichiarazioni pubbliche. Ricordiamo l’...
Il 28 marzo 2025, un utente del noto forum di cybersecurity BreachForums, con lo pseudonimo ThinkingOne, ha rivelato quello che potrebbe essere il più grande data breach mai registrato nel mondo ...
Quando Jeffrey Goldberg dell’Atlantic ha fatto trapelare accidentalmente un messaggio di gruppo privato di alti funzionari statunitensi su un possibile attacco contro gli Houthi nello Yemen, ha...
Ogni mese diventa sempre più evidente: le password non funzionano più. Gli hacker hanno imparato a eludere anche la protezione a due fattori sfruttando sessioni rubate e milioni di dati comp...
La pseudonimizzazione è una tecnica di protezione dei dati definita dall’art. 4(5) del GDPR. Consiste nella trasformazione dei dati personali in modo tale che non possano più essere a...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
