In een paar stappen een Tesla hacken en stelen

De video op Youtubewaarin Talal Haj Bakry en Tommy Musk een Tesla Model 3 kunnen ontgrendelen en starten, duurt slechts 6 minuten.

Het is geen diefstal. De twee zijn immers hun eigen auto te slim af. En toch blijft de lijst met hulpmiddelen die ze gebruiken om een standaard Tesla de smartphone van iemand anders als sleutel te laten accepteren, behapbaar.

Er wordt niet geknoeid met de software van de auto en er worden ook geen directe kwetsbaarheden uitgebuit. In plaats daarvan wordt de procedure social engineering genoemd, waarbij de mens, zoals de bestuurder, als zwak punt wordt aangewezen.

In de Superchargers van Tesla kan meestal gebruik worden gemaakt van de Wi-Fi die daar beschikbaar is. Er wordt een gelijknamig draadloos netwerk gemaakt met behulp van een computer met Wi-Fi, een smartphone, mini-pc, enz.

Iedereen die bij het laadstation wacht en op het verkeerde netwerk inlogt, krijgt een klassieke phishingpagina in Tesla-gedaante te zien, waar ze hun inloggegevens onthullen en gevraagd worden om zich te identificeren met behulp van twee-factorauthenticatie.

Als de fraudeurs nu snel genoeg zijn, kunnen ze een nieuwe smartphone registreren om de Tesla te ontgrendelen en te bevestigen met de tweede factor. Volgens Tesla is voor dit proces een extra beveiligingsstap vereist, maar deze werd in de video niet uitgevoerd, dus het is blijkbaar niet standaard.

In plaats daarvan kan de Tesla Model 3 uiteindelijk worden ontgrendeld en gestart met een andere smartphone. Omdat de fraudeurs de auto met de toegangsgegevens ook kunnen lokaliseren, kan deze op een later tijdstip ongezien gestolen worden.

Dergelijke flagrante mazen in de wet treffen ook andere fabrikanten met andere systemen. De Duitse automobielclub ADAC heeft sinds 2016 bijna 600 verschillende automodellen met Keyless Go kunnen openen en starten - zonder sleutel of chipkaart en jaar na jaar bijgewerkt

Het doet verlangen naar een terugkeer naar deze saaie en blijkbaar vrij betrouwbare methode met een echte sleutel en een eenvoudige afstandsbediening.