Teen Hacker erklärt, wie er Fernzugriff auf Teslas auf der ganzen Welt erlangte
Der 19-jährige deutsche Sicherheitsforscher, der es irgendwie geschafft hat, sich Fernzugriff auf Dutzende von Teslas zu verschaffen, die auf der ganzen Welt verteilt sind, hat die Bohnen verschüttet, wie er das gemacht hat.
In einem Medium - Beitrag lieferte David Colombo eine detaillierte Darstellung und einen Zeitplan seines vorherigen Experiments, in dem er behauptete, er könne Befehle aus der Ferne ausführen (wie das Anpassen der Stereolautstärke eines Fahrzeugs, das Manipulieren von Türen und Fenstern und sogar das Aktivieren von Teslas „Keyless Driving“-Tool). , möglicherweise ohne dass die Fahrer es jemals wissen. Colombo gab bekannt, dass er sich durch eine Sicherheitslücke in einem Open-Source-Protokollierungstool namens TeslaMate Zugang zu den Fahrzeugen verschaffen konnte. Mit diesem Tool können Tesla-Besitzer mithilfe der API von Tesla detailliertere Daten wie den Energieverbrauch und den Standortverlauf ihres Fahrzeugs überwachen. Colombo sagte jedoch, er sei in der Lage gewesen, eine Handvoll von Teslas API-Schlüsseln – die seiner Meinung nach von TeslaMate unverschlüsselt gespeichert wurden – wiederzuverwenden, um seine eigenen Befehle auszuführen.
„Sie könnten Befehle ausführen, die den Tesla-Besitzer zu Tode ärgern“, schrieb Colombo, „und Sie könnten sogar den Tesla stehlen.“ Die Zuschreibung war Teil von Colombos offiziellem Bericht zur verantwortungsvollen Offenlegung, der dem Sicherheitsteam von Tesla vorgelegt wurde.
Colombo sagt, er habe „innerhalb von Stunden mehr als 25 Teslas [ sic ] aus 13 Ländern gefunden“. Zu den Ländern, in denen sich die Tesla-Fahrzeuge befanden, gehören „Deutschland, Belgien, Finnland, Dänemark, das Vereinigte Königreich, die USA, Kanada, Italien, Irland, Frankreich, Österreich und die Schweiz“, schrieb er und fügte hinzu: „Es gab mindestens ein weiteres 30+ aus China, aber ich wollte mich wirklich nicht mit Chinas Cybersicherheitsgesetzen anlegen, also habe ich sie völlig unangetastet gelassen.“
Da Tesla später „Tausende von Schlüsseln“ widerrief, sagte Colombo, ist es möglich, dass das Problem viel weiter verbreitet war, als seine Forschung aufgedeckt hatte.
Obwohl Colombo in der Lage war, eine schockierende Menge an Funktionen des Autos zu manipulieren, glaubt er nicht, dass er in der Lage gewesen wäre, das Auto aus der Ferne zu bewegen oder Lenkung oder Bremsen zu manipulieren. Colombo sagte, er habe sich sowohl an Tesla als auch an TeslaMate gewandt und es seien Korrekturen herausgegeben worden.
In seiner Chronik der Ereignisse sagte der Forscher, er habe die Schwachstelle erstmals im Oktober 2021 in einem einzelnen Fahrzeug bemerkt, bevor er sie Anfang dieses Monats in 20 weiteren entdeckt habe. Bilder im Blogbeitrag zeigen detaillierte Karten, die die Fahrgeschichte mehrerer der betroffenen Fahrzeuge mit unheimlicher Präzision dokumentieren. Colombo enthielt auch Bilder von SMS-Austausch zwischen ihm und einem der betroffenen Tesla-Besitzer. In diesem Fall erteilte der Besitzer Colombo die Erlaubnis, seine Autohupe aus der Ferne auszulösen.
Colombo lieferte auch einige Details zu einem weiteren Fehler, diesmal in Teslas digitalem Autoschlüssel, der es ihm ermöglichte, die E-Mail-Adressen der Fahrer zu erhalten. In einem ernsthaften Versuch, die zuvor betroffenen Fahrer auf den Fehler eines Drittanbieters aufmerksam zu machen, der ihre Fahrzeuge betrifft, sagte Colombo, er sei auf einen Fehler gestoßen, der es ihm ermöglichte, die E-Mail-Adressen der Fahrer abzufragen. Obwohl Colombo speziell nach den E-Mails der Besitzer der betroffenen Fahrzeuge suchte, könnte der Softwarefehler möglicherweise missbraucht werden, um E-Mails zu finden, die mit anderen Tesla-Besitzern in Verbindung stehen.
„Am Anfang der Geschichte hatte ich keine Möglichkeit, Informationen zur Identifizierung des Eigentümers zu finden, und jetzt kann ich E-Mail-Adressen auch mit widerrufenem Zugriff abfragen“, schrieb Colombo, „Irgendwie ironisch!“
Colombo verdeutlichte seine Ergebnisse später in einem Interview mit Bloomberg und sagte, der Fehler sei in einer API für Teslas digitalen Autoschlüssel gefunden worden. Der Forscher sagte, er habe das Sicherheitsteam von Tesla sofort über den E-Mail-Fehler informiert und bestätigt, dass sie schnell einen Patch zur Behebung des Problems eingeführt hätten.
„Es sollte auf keinen Fall möglich sein, dass jemand buchstäblich zu einigen Teslas geht, die er nicht besitzt, und sie für eine Fahrt mitnimmt“, schrieb Colombo.
