Австрийский исследователь безопасности Мартин Херфурт (Martin Herfurt) обнаружил в программном обеспечении электромобилей Tesla ошибку, которая позволяет добавлять в память авто новые NFC-ключи. При этом отмечается, что ключ не надо подтверждать отдельно и можно сразу же пользоваться им по прямому назначению, заводя автомобиль.
В прошлом году компания Tesla представила функцию, позволяющую открывать авто с помощью смартфона с поддержкой NFC. Этим же смартфоном можно и заводить транспортное средство. Также в качестве ключа можно использовать брелок или специальную пластиковую карту.
Исследователь заметил, что после использования подлинного ключа, автомобиль на 130 секунд погружается в автоматический режим регистрации новых NFC-ключей по Bluetooth. Херфурт написал мобильное приложение Teslakee, которое передаёт автомобилю новые ключи, а тот регистрирует их в своей памяти.
Если ключ успешно передан, то смартфон с Teslakee можно использовать в качестве устройства для перехвата управления автомобилем. Исследователю удалось таким образом «угнать» Tesla Model 3 и Model Y. Об этом Херфурт рассказал компании Tesla, но отмечает, что пока на его сообщение не ответили.
