Beveiligingsonderzoekers hebben niet zomaar ingebroken in een Tesla. Ze vlogen daarvoor met een drone.
Tijdens de Pwn2Own-wedstrijd in CanSecWest in Vancouver voerden de in Duitsland gevestigde experts Ralf-Philipp Weinmann en Benedikt Schmotzle een inbraak op afstand uit die aanvoelde als iets uit een spionagethriller. Ze gebruikten een DJI Mavic 2-drone van consumentenkwaliteit, gecombineerd met een standaard Wi-Fi-dongle. Het doel? Een Tesla Model X.
Het resultaat was een volledige demonstratie van externe toegang. Het duurde nog geen drie minuten. Ze ontgrendelden de deuren. Heb ze geopend. En daarmee werd een kritieke kwetsbaarheid blootgelegd in de afhankelijkheid van de auto-industrie van open-source netwerksoftware.
De TBONE-aanvalsvector
De exploit, genaamd TBONE, richt zich op het infotainmentsysteem dat te vinden is in Tesla’s Model S, 3, X en Y-voertuigen. Maar de fout is niet uniek voor Tesla. Het bevindt zich in ConnMan, een open-source verbindingsmanager die door verschillende autofabrikanten wordt gebruikt om de internetconnectiviteit af te handelen.
Weinmann en Schmotzle maakten misbruik van twee specifieke beveiligingsfouten binnen ConnMan. Hierdoor konden ze een zero-click-aanval uitvoeren. Er was geen interactie van de auto-eigenaar nodig. Geen phishing-e-mail. Geen fysieke toegang tot het voertuig.
De drone fungeerde als mobiel commandostation. De aanvallers opereerden vanaf een afstand van maximaal 100 meter en maakten verbinding met het wifi-netwerk van de auto. Eenmaal binnen was de reikwijdte van de controle uitgebreid.
De onderzoekers konden deuren en de kofferbak ontgrendelen. Pas de zitposities aan. Wijzig de stuur- en acceleratie-instellingen.
Het ging niet alleen om het openen van deuren. Dankzij deze exploit konden ze fundamentele voertuigconfiguraties wijzigen. Ze merkten op dat ze met extra hardware zelfs nieuwe Wi-Fi-firmware konden injecteren. Dit zou de gecompromitteerde Tesla in een toegangspunt veranderen, waardoor ze mogelijk andere Tesla’s in de buurt zouden kunnen draaien en hacken.
Waarom dit belangrijk is voor verbonden auto’s
De TBONE-aanval benadrukt een gevaarlijke trend: autofabrikanten integreren complexe, open-sourcesoftware in kritieke voertuigsystemen zonder rigoureuze beveiligingsaudits. ConnMan is ontworpen voor gemak, niet voor verdediging. Wanneer die software de brug tussen een auto en internet afhandelt, breidt het aanvalsoppervlak zich exponentieel uit.
De onderzoekers toonden aan dat fysieke nabijheid niet de enige risicofactor is. Een drone kan de ‘lockdown’ van een geparkeerde auto omzeilen en de eigen connectiviteitsfuncties van het voertuig daartegen inzetten. Hoewel de exploit geen volledige autonome controle mogelijk maakt (wat betekent dat ze de auto niet op afstand van een klif kunnen sturen), biedt het voldoende toegang om aanzienlijke verstoringen te veroorzaken of zich voor te bereiden op diepere, gevaarlijkere inbraken.
Tesla’s reactie en kloof in de sector
Tesla wachtte niet op een publieke onthulling om actie te ondernemen. De onderzoekers hadden eerder Tesla, Intel (de oorspronkelijke maker van ConnMan) en het Duitse CERT op de hoogte gebracht. Ze waarschuwden ook andere fabrikanten die mogelijk dezelfde onderliggende technologie gebruiken.
Tesla heeft in oktober een software-update gepusht om het beveiligingslek te verhelpen. Ze kenden Weinmann en Schmotzle ook een bugbount toe van $31.500. Dit is een standaardpraktijk op het gebied van verantwoorde openbaarmaking, maar roept ongemakkelijke vragen op bij de rest van de sector.
Andere autofabrikanten die ConnMan gebruiken, zijn niet zo transparant geweest. We weten niet of ze soortgelijke oplossingen hebben uitgebracht. We weten niet of hun klanten in gelijke mate worden blootgesteld aan zero-click-exploitaties via drones die via Wi-Fi zijn verbonden.
De technologie is daar. De drone is betaalbaar. De fout is reëel. Totdat de hele industrie zijn firmware updatet, is uw auto mogelijk meer verbonden dan u denkt. En soms betekent verbinding een open deur.
