Peneliti keamanan tidak hanya membobol Tesla. Mereka menerbangkan drone untuk melakukannya.
Selama kontes Pwn2Own di CanSecWest di Vancouver, pakar yang berbasis di Jerman Ralf-Philipp Weinmann dan Benedikt Schmotzle melakukan intrusi jarak jauh yang terasa seperti sesuatu yang keluar dari film thriller mata-mata. Mereka menggunakan drone DJI Mavic 2 tingkat konsumen yang dipasangkan dengan dongle Wi-Fi standar. Sasarannya? Tesla Model X.
Hasilnya adalah demonstrasi akses jarak jauh penuh. Butuh waktu kurang dari tiga menit. Mereka membuka kunci pintu. Membukanya. Dan dengan melakukan hal tersebut, hal ini mengungkap kerentanan kritis dalam ketergantungan industri otomotif pada perangkat lunak jaringan sumber terbuka.
Vektor Serangan TBONE
Eksploitasi tersebut, yang dijuluki TBONE, menargetkan sistem infotainment yang ditemukan di kendaraan Model S, 3, X, dan Y Tesla. Namun kelemahan ini tidak hanya terjadi pada Tesla. Itu terletak di dalam ConnMan, pengelola koneksi sumber terbuka yang digunakan oleh beberapa produsen mobil untuk menangani konektivitas internet.
Weinmann dan Schmotzle mengeksploitasi dua kelemahan keamanan spesifik dalam ConnMan. Hal ini memungkinkan mereka melakukan serangan zero-click. Tidak diperlukan interaksi dari pemilik mobil. Tidak ada email phishing. Tidak ada akses fisik ke kendaraan.
Drone bertindak sebagai stasiun komando bergerak. Beroperasi dari jarak hingga 100 meter, penyerang terhubung ke jaringan Wi-Fi mobil. Begitu masuk, cakupan kendalinya sangat luas.
Para peneliti dapat membuka kunci pintu dan bagasi. Sesuaikan posisi kursi. Ubah pengaturan kemudi dan akselerasi.
Ini bukan hanya tentang membuka pintu. Eksploitasi tersebut memungkinkan mereka mengubah konfigurasi dasar kendaraan. Mereka mencatat bahwa dengan perangkat keras tambahan, mereka bahkan dapat memasukkan firmware Wi-Fi baru. Hal ini akan mengubah Tesla yang disusupi menjadi titik akses, yang berpotensi memungkinkan mereka untuk melakukan pivot dan meretas Tesla lain di dekatnya.
Mengapa Ini Penting untuk Mobil yang Terhubung
Serangan TBONE menyoroti tren berbahaya: produsen mobil mengintegrasikan perangkat lunak sumber terbuka yang kompleks ke dalam sistem kendaraan penting tanpa audit keamanan yang ketat. ConnMan dirancang untuk kenyamanan, bukan pertahanan. Ketika perangkat lunak tersebut menangani jembatan antara mobil dan internet, permukaan serangan akan meluas secara eksponensial.
Para peneliti menunjukkan bahwa kedekatan fisik bukanlah satu-satunya faktor risiko. Drone dapat melewati “lockdown” mobil yang diparkir, memanfaatkan fitur konektivitas kendaraan untuk melawannya. Meskipun eksploitasi ini tidak memungkinkan kontrol otonom penuh—yang berarti mereka tidak dapat mengarahkan mobil dari tebing dari jarak jauh—eksploitasi ini memberikan akses yang cukup untuk menyebabkan gangguan signifikan atau bersiap menghadapi intrusi yang lebih dalam dan berbahaya.
Respon Tesla dan Kesenjangan Industri
Tesla tidak menunggu pengungkapan publik untuk bertindak. Para peneliti sebelumnya telah memberi tahu Tesla, Intel (pencipta asli ConnMan), dan CERT Jerman. Mereka juga memperingatkan produsen lain yang mungkin menggunakan teknologi dasar yang sama.
Tesla mendorong pembaruan perangkat lunak pada bulan Oktober untuk menambal kerentanan. Mereka juga memberi Weinmann dan Schmotzle hadiah bug sebesar $31.500. Ini adalah praktik standar dalam pengungkapan yang bertanggung jawab, namun hal ini menimbulkan pertanyaan yang tidak menyenangkan bagi industri lainnya.
Produsen mobil lain yang menggunakan ConnMan belum transparan. Kami tidak tahu apakah mereka telah merilis perbaikan serupa. Kami tidak tahu apakah pelanggan mereka juga terkena eksploitasi zero-click melalui drone yang terhubung dengan Wi-Fi.
Teknologinya ada di luar sana. Harga drone ini terjangkau. Cacatnya nyata. Hingga seluruh industri memperbarui firmware-nya, mobil Anda mungkin lebih terhubung dari yang Anda kira. Dan terkadang, koneksi berarti pintu terbuka.
