Le chiavi delle auto Tesla erano vulnerabili agli attacchi di spoofing
Tesla sta lavorando a una soluzione per i suoi telecomandi dopo la notizia che gli aspiranti hacker potrebbero clonare le chiavi delle auto Tesla semplicemente passando davanti ai proprietari con un dispositivo di clonazione.
Vedi correlati
Tesla sta contribuendo ad alimentare un’intera isola
Secondo Elon Musk, Tesla sta installando un’intelligenza artificiale simile a Knight Rider nelle sue auto
Elon Musk non ha assolutamente intenzione di costruire una moto Tesla
La notizia è arrivata da ricerca effettuato daGruppo COSIC (Computer Security and Industrial Cryptography) – parte del Dipartimento di Ingegneria Elettrica dell’Università belga KU Leuven. Per clonare una chiave,gli hacker dovrebbero prima identificare l’ID radio dell’auto, quindi trasmetterlo al portachiavi della vittima e ascoltare la risposta, in genere entro un metro da esso. Se riesce a eseguire questo avanti e indietro due volte, l’aggressore può risalire alla chiave segreta che alimenta le risposte del telecomando, permettendogli di sbloccare l’auto e avviare il motore.
“Abbiamo implementato un attacco proof of concept che lo consente [attackers] clonare un portachiavi in pochi secondi”, hanno detto i ricercatori. “Il dispositivo dell’aggressore è costituito da un Raspberry Pi 3 Modello B+, Proxmark3, Yard Stick One e una batteria USB.
LEGGI SUCCESSIVO: Come funziona un’auto elettrica?
“Il Raspberry Pi si connette all’hotspot WiFi dello smartphone permettendogli di scaricare file da un disco rigido remoto da 6TB contenente le tabelle TMTO.”
Il problema è stato segnalato a Tesla a giugno e subito dopo è stata sviluppata una soluzione che è stata distribuita alle auto Tesla da remoto. In una dichiarazione, Tesla ha affermato che, sulla base della ricerca presentata da questo gruppo, “abbiamo lavorato con il nostro fornitore per rendere i nostri portachiavi più sicuri introducendo una crittografia più robusta per la Model S nel giugno 2018”.
“Un corrispondente aggiornamento software per tutti i veicoli Model S consente ai clienti con auto costruite prima di giugno di passare ai nuovi portachiavi, se lo desiderano. Inoltre, stavamo già lavorando su numerosi altri aggiornamenti via etere per proteggere i nostri clienti”.
Lo ha detto Craig Smith, direttore della ricerca sulla sicurezza dei trasporti presso Rapid7Jugo Mobileche la cosa più interessante in questo potenziale scenario di attacco non è la vulnerabilità in sé, ma piuttosto il fatto che Tesla sia stata in grado di risolverla da remoto.
LEGGI SUCCESSIVO: Le migliori auto elettriche del 2018
“Gli attacchi ai telecomandi si sono verificati in passato, ma di solito i portachiavi non sono aggiornabili, il che significa che non potranno mai essere riparati. Questa è la prima volta che vedo una vulnerabilità del telecomando risolta da remoto senza un richiamo ed è un segno che l’industria automobilistica sta passando a una posizione molto migliore dal punto di vista della sicurezza informatica”, ha affermato.
