Uma vulnerabilidade crítica no Tesla Modelo S permite que hackers clonem a chave do carro em 2 segundos e roubem carros

Views: 83
0 0
Read Time:2 Minute, 39 Second

A nova vulnerabilidade criptográfica na criptografia do chaveiro do Tesla Model S permite que os hackers clonem a chave e roubem o carro sem tocar na chave do proprietário.

Lennert Wouters, pesquisador de segurança da universidade belga KU Leuven e, sua equipe revelou uma nova técnica para contornar a criptografia do chaveiro do modelo S na conferência de hardware e sistemas embarcados de criptografia em Atlanta.

Um ano atrás, o Mesmo pesquisador descobriu que as vulnerabilidades críticas no carro de Telsa permitiam que hackers quebrassem o sistema de entrada sem chave do Modelo S para destravar o carro.

Logo depois, Tesla corrigiu a falha e criou uma nova versão do seu chaveiro, mas agora detectou outra falha que afetava o novo chaveiro.

Comparado ao anterior, o novo ataque é mais limitado em seu alcance de rádio e também leva mais alguns segundos para quebrar o sistema do que o anterior.

Quebrando as chaves de criptografia

Segundo Wouters, “a vulnerabilidade reside no chaveiro fabricado por uma empresa chamada Pektron, se resume a um bug de configuração que reduz bastante o tempo necessário para quebrar sua criptografia”

Na versão anterior, era usada a chave de criptografia de 40 bits que pode ser facilmente quebrada pelos hackers para obter o acesso à chave. depois, Tesla e Pektron atualizam a força da chave para 80 bits, o que é extremamente difícil de decifrar.

Mas o novo abre a porta para os hackers quebrarem a chave de criptografia de 80 bits, dividida em duas chaves de 40 bits.

Segundo o relatório da Wired, “esse atalho faz com que encontrar a chave seja apenas duas vezes mais difícil do que antes. “O novo chaveiro é melhor que o primeiro, mas com o dobro dos recursos, ainda podemos fazer uma cópia, basicamente”

Para executar o ataque, os rádios Proxmark e Yard Stick One e um minicomputador Raspberry Pi podem ser usados ​​para capturar o sinal de rádio de um Tesla estacionado e, eventualmente, usados ​​para falsificar a comunicação do carro com o chaveiro do proprietário.

O pesquisador demonstra o ataque gravando e quebrando a criptografia na resposta do chaveiro para derivar a chave criptográfica do chaveiro em menos de dois segundos para destravar o carro.

https://youtu.be/aVlYuPzmJoY
De acordo com o porta-voz da Tesla, “não há evidências de que a técnica de clonagem de chaves tenha sido usada em quaisquer roubos. “Embora nada possa impedir todos os roubos de veículos, a Tesla implementou vários aprimoramentos de segurança, como o PIN to Drive, que os tornam muito menos propensos a ocorrer

A Tesla implementou a mesma correção nos porta-chaves de todos os novos veículos Modelo S no mês passado, portanto, quem comprou um Modelo S desde então não precisa atualizar. Outros veículos como o modelo X e o modelo 3 não são afetados, disse Wouters.

Desta vez, a Tesla está realizando uma atualização sem fio dos principais porta-vozes por meio de conexões de internet dos carros em vez de substituir o hardware.

Lennert Wouters divulgou em abril deste ano e Tesla recompensou-o com US $ 5.000,00 em prêmios por reportar essa vulnerabilidade.

FONTE: https://gbhackers.com/et-hackers-clone-the-tesla-car-key/

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *