Pour cacher Tesla en 130 secondes - une mission de faisable. Et c'est à quoi ça ressemble en réalité
L'expert en sécurité de l'information a trouvé un trou qui vous permet de prescrire à distance toute clé NFC dans la voiture Tesla
L'expert en sécurité de l'information d'Autriche, Martin Hurfurt, a découvert une vulnérabilité dans les voitures Tesla, qui vous permet de voler une voiture sans bruit ni poussière pendant quelques minutes. Pour ce faire, vous n'avez besoin que d'une seule condition: pour que le propriétaire ouvre la voiture à l'aide de la puce NFC de son smartphone.
L'année dernière, Tesla a ajouté à ses voitures la fonction d'ouvrir une voiture à partir d'un smartphone avec le support NFC. Ils peuvent également démarrer le moteur d'une voiture électrique. Un gadget officiellement spécial peut être une carte en plastique spéciale, un porte-clés ou un smartphone avec une application.
Herfurt a noté qu'après avoir utilisé la touche NFC légitime, la voiture pendant 130 secondes passe dans un mode dans lequel il enregistre automatiquement les nouvelles clés Bluetooth. En apprenant cela, il a écrit dans le langage de programmation VCSEC, qui est utilisé par Tesla, l'application mobile Teslakee pour transmettre de nouvelles clés. En cas de transfert réussi de la clé à l'ordinateur embarqué d'une voiture, un smartphone avec Teslakee peut être utilisé à l'avenir pour une clé NFC légitime. Avec l'aide de Teslakee, Herfurt, dans des conditions contrôlées, a pu intercepter la gestion par rapport aux modèles Tesla 3 et Y. À son apparence, il démontre la vidéo ci-dessus.
Herfurt a également noté qu'il avait déjà transmis des informations sur la vulnérabilité à Tesla. Cependant, le constructeur automobile n'a pas répondu à cette notification.
Que faire avec les véhicules électriques? Martin Herfurt parle de la nécessité de vérifier régulièrement les touches prescrites dans le système embarqué et d'utiliser la fonction PIN2Drive - même si vous pouvez ouvrir la voiture, vous pouvez déjà partir sans connaître le code PIN.