Дослідники безпеки не просто проникли до Tesla. Вони зробили це за допомогою дрону.
Під час конкурсу Pwn2Own на конференції CanSecWest у Ванкувері експерти з Німеччини, Ральф-Філіп Вайнманн та Бенедикт Шмотцле організували віддалене вторгнення, яке виглядало як сцена зі шпигунського трилера. Вони використовували споживчий дрон DJI Mavic 2, оснащений стандартним Wi-Fi-адаптером. Метою стала Tesla Model X.
Результатом стала повна демонстрація віддаленого доступу. Весь процес зайняв менше трьох хвилин. Вони розблокували двері, відчинили їх і тим самим виявили критичну вразливість, пов’язану із залежністю автомобільної індустрії від мережного програмного забезпечення з відкритим вихідним кодом.
Вектор атаки TBONE
Експлойт, який отримав назву TBONE, націлений на мультимедійну систему, встановлену в автомобілях Tesla Model S, 3, X та Y. Однак ця вразливість не є унікальною для Tesla. Вона у ConnMan — диспетчері з’єднань з відкритим вихідним кодом, який використовується декількома автовиробниками для забезпечення інтернет-підключення.
Вайнманн та Шмотцле використовували дві конкретні вразливості безпеки у ConnMan. Це дозволило їм виконати атаку з нульовою взаємодією (zero-click). Для цього не потрібно жодних дій з боку власника автомобіля. Жодних фішингових листів. Жодного фізичного доступу до транспортного засобу.
Дрон служив мобільною командною станцією. Перебуваючи на відстані до 100 метрів, зловмисники підключалися до Wi-Fi-мережі автомобіля. Опинившись усередині, вони отримували великі права контролю.
Дослідники могли розблокувати двері та багажник. Змінювати положення сидінь. Налаштувати параметри кермового керування та прискорення.
Справа не обмежувалася простим відкриттям дверей. Експлойт дозволяв змінювати фундаментальні налаштування автомобіля. Автори наголосили, що за наявності додаткового обладнання вони могли навіть впроваджувати нову прошивку Wi-Fi. Це перетворило б зламану Tesla на точку доступу, потенційно дозволяючи їм перейти до злому інших найближчих автомобілів Tesla.
Чому це важливо для підключених автомобілів
Атака TBONE наголошує на небезпечній тенденції: автовиробники інтегрують складне програмне забезпечення з відкритим вихідним кодом у критичні системи автомобілів без ретельної перевірки безпеки. ConnMan розроблено для зручності, а не для захисту. Коли це програмне забезпечення забезпечує зв’язок між автомобілем та інтернетом, поверхня для атак розширюється експоненційно.
Дослідники продемонстрували, що фізична близькість – не єдиний фактор ризику. Дрон може обійти “блокування” припаркованого автомобіля, використовуючи можливості його власного мережного зв’язку проти нього самого. Хоча цей експлойт не дозволяє повністю автономно керувати автомобілем (тобто не можна було б віддалено загнати машину в прірву), він дає достатньо доступу, щоб викликати серйозні збої або підготуватися до глибших і небезпечніших вторгнень.
Реакція Tesla та прогалини в галузі
Tesla не стала чекати на публічне розкриття інформації, щоб діяти. Раніше дослідники повідомили Tesla, Intel (оригінального творця ConnMan) та німецький CERT (Computer Emergency Response Team). Вони також попередили інших виробників, які можуть використовувати ту ж саму базову технологію.
У жовтні Tesla випустила оновлення програмного забезпечення для усунення вразливості. Вона також виплатила Вайнманну та Шмотцле винагороду за знайдену помилку у розмірі 31 500 доларів. Це стандартна практика відповідального розкриття інформації, але вона порушує незручні питання щодо решти індустрії.
Інші автовиробники, які використовують ConnMan, були настільки прозорі. Ми не знаємо, чи вони випустили аналогічні виправлення. Ми не знаємо, чи знаходяться їх клієнти так само схильні до атак з нульовою взаємодією через дрони з Wi-Fi-підключенням.
Технології вже є. Дрони доступні за ціною. Вразливість є реальною. Поки вся індустрія не оновить свої прошивки, ваш автомобіль може бути «підключенішим», ніж ви думаєте. І іноді підключення означає відчинені двері.
