I ricercatori della sicurezza non si sono limitati a entrare in una Tesla. Per farlo hanno fatto volare un drone.
Durante il concorso Pwn2Own al CanSecWest di Vancouver, gli esperti tedeschi Ralf-Philipp Weinmann e Benedikt Schmotzle hanno messo in scena un’intrusione remota che sembrava uscita da un thriller di spionaggio. Hanno utilizzato un drone DJI Mavic 2 di livello consumer abbinato a un dongle Wi-Fi standard. L’obiettivo? Una Tesla Modello X.
Il risultato è stato una dimostrazione completa dell’accesso remoto. Ci sono voluti meno di tre minuti. Hanno aperto le porte. Li ho aperti. E così facendo, è stata messa in luce una vulnerabilità critica nella dipendenza dell’industria automobilistica dal software di rete open source.
Il vettore di attacco TBONE
L’exploit, denominato TBONE, prende di mira il sistema di infotainment presente nei veicoli Tesla Model S, 3, X e Y. Ma il difetto non è esclusivo di Tesla. Si trova all’interno di ConnMan, un gestore di connessione open source utilizzato da diverse case automobilistiche per gestire la connettività Internet.
Weinmann e Schmotzle hanno sfruttato due specifiche falle di sicurezza all’interno di ConnMan. Ciò ha consentito loro di eseguire un attacco senza clic. Non è stata necessaria alcuna interazione da parte del proprietario dell’auto. Nessuna e-mail di phishing. Nessun accesso fisico al veicolo.
Il drone fungeva da stazione di comando mobile. Operando da una distanza massima di 100 metri, gli aggressori si collegavano alla rete Wi-Fi dell’auto. Una volta all’interno, l’ambito di controllo era ampio.
I ricercatori sono riusciti ad aprire le portiere e il bagagliaio. Regolare le posizioni del sedile. Modifica le impostazioni di sterzo e accelerazione.
Non si trattava solo di aprire le porte. L’exploit ha permesso loro di modificare le configurazioni fondamentali del veicolo. Hanno notato che con hardware aggiuntivo, potrebbero persino iniettare un nuovo firmware Wi-Fi. Ciò trasformerebbe la Tesla compromessa in un punto di accesso, consentendo loro potenzialmente di ruotare e hackerare altre Tesla vicine.
Perché è importante per le auto connesse
L’attacco TBONE evidenzia una tendenza pericolosa: le case automobilistiche stanno integrando software complessi e open source nei sistemi critici dei veicoli senza un rigoroso controllo di sicurezza. ConnMan è progettato per comodità, non per difesa. Quando quel software gestisce il ponte tra un’auto e Internet, la superficie di attacco si espande in modo esponenziale.
I ricercatori hanno dimostrato che la vicinanza fisica non è l’unico fattore di rischio. Un drone può aggirare il “blocco” di un’auto parcheggiata, sfruttando le funzionalità di connettività del veicolo. Sebbene l’exploit non consenta il pieno controllo autonomo, il che significa che non è possibile guidare l’auto giù da un dirupo da remoto, garantisce un accesso sufficiente per causare disagi significativi o prepararsi a intrusioni più profonde e pericolose.
La risposta di Tesla e il divario del settore
Tesla non ha aspettato una divulgazione pubblica per agire. I ricercatori avevano precedentemente informato Tesla, Intel (il creatore originale di ConnMan) e il CERT tedesco. Hanno anche allertato altri produttori che potrebbero utilizzare la stessa tecnologia di base.
Tesla ha rilasciato un aggiornamento software in ottobre per correggere la vulnerabilità. Hanno inoltre assegnato a Weinmann e Schmotzle una ricompensa per i bug di $31.500. Questa è una pratica standard nella divulgazione responsabile, ma solleva domande scomode sul resto del settore.
Altre case automobilistiche che utilizzano ConnMan non sono state altrettanto trasparenti. Non sappiamo se hanno rilasciato correzioni simili. Non sappiamo se i loro clienti siano ugualmente esposti a exploit zero-click tramite droni connessi tramite Wi-Fi.
La tecnologia è là fuori. Il drone è conveniente. Il difetto è reale. Fino a quando l’intero settore non aggiornerà il firmware, la tua auto potrebbe essere più connessa di quanto pensi. E a volte, connessione significa una porta aperta.
