Desaparecido en 130 segundos: el nuevo truco de Tesla les da a los ladrones su propia clave personal Es posible que desee pensarlo dos veces antes de darle al encargado del estacionamiento su tarjeta NFC emitida por Tesla.

Vulnerabilidad en Bluetooth LE permite robar un Tesla Model 3 en dos minutos

Desbloquear un Tesla

El año pasado, Tesla emitió una actualización que facilitó el arranque de sus vehículos después de desbloquearlos con sus tarjetas de acceso NFC. Ahora, un investigador ha demostrado cómo se puede explotar la característica para robar autos.

Durante años, los conductores que usaban su tarjeta de acceso Tesla NFC para desbloquear sus autos tenían que colocar la tarjeta en la consola central para comenzar a conducir. Después de la actualización, que se informó aquí en agosto pasado, los conductores podían operar sus autos inmediatamente después de desbloquearlos con la tarjeta.

•  La tarjeta NFC es uno de los tres medios para desbloquear un Tesla; un llavero y una aplicación de teléfono son los otros dos.

Una imagen de la reciente presentación de Herfurt en la conferencia REcon en Montreal.

• https://trifinite.org/Downloads/20220604_tempa_presentation_recon22_public.pdf

Inscripción de su propia clave

Martin Herfurt, un investigador de seguridad en Austria, notó rápidamente algo extraño acerca de la nueva función: no solo permitía que el automóvil arrancara automáticamente dentro de los 130 segundos posteriores al desbloqueo con la tarjeta NFC, sino que también ponía el automóvil en un estado para aceptar llaves completamente nuevas, sin necesidad de autenticación y sin indicación en la pantalla del automóvil.

"La autorización otorgada en el intervalo de 130 segundos es demasiado general... [no es] solo para conducir", dijo Herfurt en una entrevista en línea. "Este temporizador ha sido introducido por Tesla... para que el uso de la tarjeta NFC como medio principal para usar el automóvil sea más conveniente. Lo que debería suceder es que el automóvil pueda encenderse y conducirse sin que el usuario tenga que usar la llave". tarjeta por segunda vez. El problema: dentro del período de 130 segundos, no solo se autoriza la conducción del automóvil, sino también la [inscripción] de una nueva llave".

TeslaKee

La aplicación de teléfono oficial de Tesla no permite registrar llaves a menos que esté conectado a la cuenta del propietario, pero a pesar de esto, Herfurt descubrió que el vehículo intercambia mensajes con cualquier dispositivo Bluetooth Low Energy, o BLE, que esté cerca. Entonces, el investigador creó su propia aplicación, llamada Teslakee, que habla VCSec, el mismo idioma que usa la aplicación oficial de Tesla para comunicarse con los automóviles Tesla.

Una versión maliciosa de Teslakee que Herfurt diseñó con fines de prueba de concepto muestra lo fácil que es para los ladrones registrar subrepticiamente su propia clave durante el intervalo de 130 segundos. (El investigador planea lanzar una versión benigna de Teslakee eventualmente que hará que tales ataques sean más difíciles de llevar a cabo). Luego, el atacante usa la aplicación Teslakee para intercambiar mensajes VCSec que registran la nueva clave.

Todo lo que se requiere es estar dentro del alcance del automóvil durante la ventana crucial de 130 segundos para desbloquearlo con una tarjeta NFC. Si el propietario de un vehículo normalmente usa la aplicación del teléfono para desbloquear el automóvil, con mucho el método de desbloqueo más común para Teslas, el atacante puede forzar el uso de la tarjeta NFC usando un bloqueador de señal para bloquear la frecuencia BLE utilizada por el teléfono de Tesla, como -a-aplicación clave.

Este video demuestra el ataque en acción:

Cuando el conductor ingresa al automóvil después de desbloquearlo con una tarjeta NFC, el ladrón comienza a intercambiar mensajes entre el Teslakee armado y el automóvil. Antes incluso de que el conductor se haya marchado, los mensajes registran una llave elegida por el ladrón con el coche. A partir de ese momento, el ladrón puede usar la llave para desbloquear, encender y apagar el automóvil. No hay ninguna indicación en la pantalla del automóvil o en la aplicación legítima de Tesla de que algo esté mal.

Herfurt ha utilizado con éxito el ataque en los modelos 3 e Y de Tesla. No ha probado el método en los nuevos modelos de estiramiento facial 2021+ del S y X, pero supone que también son vulnerables porque usan el mismo soporte nativo para teléfono que -a-llave con BLE.

De momento, no hay constancia de que Tesla haya lanzado una actualización de software para resolver este problema, por lo que Herfurt brinda una serie de recomendaciones para evitar robos:

Usar Pin to Drive: se trata de una función de seguridad de que se puede activar desde el apartado Seguridad y protección del coche. Este funciona de manera similar al PIN de un teléfono móvil, impide empezar a conducir hasta que se introduzca el código.

Comprobar las llaves registradas: dentro de la aplicación, revisar periódicamente las llaves registradas y eliminar inmediatamente si hay una que no había sido añadida.

Utilizar otros métodos para ingresar al coche en lugar de la tarjeta NFC: los Tesla, como mencionamos al principio, también admiten el uso de llaves inteligentes o de la aplicación. Utilizarlos evita este tipo de ataques. 

Fuentes:
https://arstechnica.com/information-technology/2022/06/hackers-out-to-steal-a-tesla-can-create-their-very-own-personal-key/