Бесключевой доступ NFC помог взломать электромобиль Tesla за 130 секунд

Автор: Никита Новиков, редактор

10 июня 2022

Некоторое время назад ряд электромобилей Tesla обзавелись функцией открытия дверей при помощи технологии NFC, которая также позволяет и запустить автомобиль. Для этого нужна либо специальная пластиковая карта, либо смартфон с приложением.

Херфурт заметил, что после использования легитимного NFC-ключа автомобиль на 130 секунд переходит в режим, в котором автоматически регистрирует новые ключи по Bluetooth. Чтобы воспользоваться уязвимостью была написана программа Teslakee, позволяющая передавать новые ключи. В случае успешной передачи ключа на бортовой компьютер автомобиля, смартфон с Teslakee в дальнейшем можно использовать для как легитимный NFC-ключ.

С помощью Teslakee Херфурт в контролируемых условиях смог перехватить управление над Tesla Models 3 и Y. Херфурт также отметил, что уже передал информацию об уязвимости в компанию Tesla. Однако автопроизводитель на данный момент никак на это уведомление не отреагировал.

Ранее издание speedme.ru уже писало, что хакеры смогли обнаружить «слабое место» и спокойно взломать систему электрокара, при этом используя обычным беспилотник и Wi-Fi-ключ. Дефект с уязвимостью электромобилей марки Tesla кроется в компоненте ConnMan, который был создан инженерами компании Intel. Данный элемент отвечает за соединение по сети и к нему могут подключаться через Wi-Fi.