Publicado por: DaniBopboop en 17 de Mayo de 2022, 10:21:41 pm
Hace un rato, mi padre me ha pasado este enlace donde se pone en duda el sistema de acceso mediante llave bluetooth a los Model 3:
https://www.elmundo.es/motor/2022/05/17/62832b5efc6c8324528b4571.html (https://www.elmundo.es/motor/2022/05/17/62832b5efc6c8324528b4571.html)
A mí me sorprende porque muchas veces me pide desbloquear el movil para que la App funcione y abra el coche, pero bueno.
Leedlo y decidme qué opinan los expertos del foro.
Saludos!
--------------------------
M3 LFP MiC 2022 Sworks!
Publicado por: 77markus77 en 17 de Mayo de 2022, 10:37:06 pm
Hola compis!
Hace un rato, mi padre me ha pasado este enlace donde se pone en duda el sistema de acceso mediante llave bluetooth a los Model 3:
https://www.elmundo.es/motor/2022/05/17/62832b5efc6c8324528b4571.html (https://www.elmundo.es/motor/2022/05/17/62832b5efc6c8324528b4571.html)
A mí me sorprende porque muchas veces me pide desbloquear el movil para que la App funcione y abra el coche, pero bueno.
Leedlo y decidme qué opinan los expertos del foro.
Saludos!
--------------------------
M3 LFP MiC 2022 Sworks!
Pues yo diría que si pusieron la opción de introducir un PIN por algo sería. Por mucho que se intente siempre puede aparecer una vulnerabilidad. Mejor tener el PIN activado.
En cualquier caso es más de lo mismo, la vulnerabilidad no es de Tesla es del BLE, pero poner un titular diciendo que se puede robar un Tesla por 50€ da más visitas que decir que ha aparecido una vulnerabilidad que afecta a muchas más cosas y marcas. En fin.
Agur,
Markus
Publicado por: Tristán en 17 de Mayo de 2022, 10:54:48 pm
Ha sido una prueba en un entorno controlado, Tesla ya estará trabajando en ello.
Mezclan esto con la info de que a través de TeslaMate podían entrar (otra historia diferente).
0 casos de robos hechos así.
Sí que hubo bastantes robos de model S y X a través de la llave (como cualquier otro coche con apertura con llave en el bolsillo).
Sumando todos estos datos, no me preocuparía demasiado... todo es hackeable, pero hay niveles...
Publicado por: dtarint en 17 de Mayo de 2022, 10:55:35 pm
Otra cosa es el tiempo que se tarde en poder hacerlo.
En el caso de la app de Tesla el poder usar autenticación de multiple factor (MFA en inglés) y además la posibilidad de poner Pin en el propio coche hace que sea muy complicado que lo puedan robar si se tienen todas estas medidas puestas.
Sin ellas y/o a través de aplicaciones de terceros que no tengan buena seguridad (encriptacion, MFA) es mucho más sencillo. De hecho ya lo dice en el artículo la primera vez que lo hackearon fue a través de los tokens de aplicaciones externas a Tesla.
En mi humilde opinión, con MFA (contraseña + huella /cara + token Authy o similar) en la cuenta de Tesla y en la app y con Pin para conducir y sin usar apps de terceros que tengan acceso al coche, es muy complicado (no imposible) que lo puedan robar.
Enviado desde mi iPhone utilizando Tapatalk
Publicado por: Tristán en 18 de Mayo de 2022, 12:08:33 am
Publicado por: DaniBopboop en 18 de Mayo de 2022, 04:48:58 am
El pin es muy poco práctico...A mí me duró dos días puesto. Te parte en dos toda la experiencia de conducción. Casi preferiría que me obligase a desbloquear el móvil, por ejemplo, cada vez que lo pones en la bandeja de carga inalambrica.
--------------------------
M3 LFP MiC 2022 Sworks!
Publicado por: inigoml en 18 de Mayo de 2022, 08:42:04 am
El tema del PIN como segundo factor me parece correcto y yo lo tengo activo aunque sería mucho más cómodo y nada intrusivo el añadir reconocimiento facial. La cámara ya está ahí y no requiere mucha capacidad de cómputo. Si no lo han metido seguramente sea por las condiciones de iluminación que darán muchos falsos negativos.
En cuanto a la interacción remota, vía API lo veo más delicado. Se accede con un api key kilométrica, pero es estática y creo que no caduca. Si hackean Teslafi, auguro un montón de situaciones feas para mucha gente.
Publicado por: inigoml en 19 de Mayo de 2022, 08:53:47 pm
No es un hack como tal y la apertura remota (que no arranque, dado que todos sabemos que el Tesla no te lo arrancan porque ese concepto no existe) requiere de varias cosas.
Para empezar, el hacking no toca tu movil, ni tu app, ni el coche.... nada de nada. Consiste en un simple relay de la señal bluetooth de tu movil. O lo que es lo mismo, consiste en hacer pensar al coche que tu móvil está pegado al mismo y no en una ubicación remota.
¿Cómo se logra esto? Pues fácil, con un repetidor. Esto es, has de captar la señal Bluetooth LE de tu móvil con una antena receptora que en función de si es direccional o no, requiere que estés más o menos cerca de la persona a la que quieres suplantar. Y necesitas también un emisor cerca del coche para que la latencia sea baja, dado que así es como nuestro Tesla sabe si estás más o menos lejos del coche. La señal BLE no se toca en ningún momento, ni se hackea, ni se desencripta ni se viola ningún protocolo de transmisión. Simplemente se hace creer a la MCU del coche que el dueño está al lado cuando en realidad está lejos. Así pues, es un ataque bastante limitado y las circunstancias han de ser bastante concretas:
1- El conductor ha de estar relativamente cerca del coche. ¿Cuánto? Pues dependerá de la antena receptora. No muy lejos dado que el BLE emite con poca energia y no creo que puedas ir por la calle con una parabólica. Esto limita el radio de acción efectivo, digamos, a unos cientos de metros antes de que se te vea demasiado el plumero con una antena más grande que tu cabeza.
2- La transmisión entre antena emisora (cerca del coche) y receptora (la que capta la señal de tu movil) tampoco puede ser demasiado exagerada dado que si no vas a tratar la señal, irás por cable. Podrías montar un enlace inalámbrico igualmente pero requiere equipo más especializado y voluminoso en ambos extremos. Pon que unos pocos metros.
Se me antoja posible, así pues, en escenarios tipo:
- Coche cerca del restaurante donde estás cenando con tu novia.
- Coche aparcado en la calle y vives en un chalet y más o menos tienen localizado tu dormitorio...
Cosas así, que requieren al conductor estático con su móvil cerca o el móvil en la mesilla y el coche accesible para salir pitando y llevártelo en cuanto abras.
No sé, demasiado para los kinkis de tres al cuarto. Y un tío que se monta eso, normalmente no se dedica a robar coches. Hay actividades más lucrativas. :-)
Publicado por: Tristán en 20 de Mayo de 2022, 04:25:10 pm
Encontré el paper técnico del hackeo de Tesla. A ver... mucho sensacionalismo en el artículo, como imaginaba.
No es un hack como tal y la apertura remota (que no arranque, dado que todos sabemos que el Tesla no te lo arrancan porque ese concepto no existe) requiere de varias cosas.
Para empezar, el hacking no toca tu movil, ni tu app, ni el coche.... nada de nada. Consiste en un simple relay de la señal bluetooth de tu movil. O lo que es lo mismo, consiste en hacer pensar al coche que tu móvil está pegado al mismo y no en una ubicación remota.
¿Cómo se logra esto? Pues fácil, con un repetidor. Esto es, has de captar la señal Bluetooth LE de tu móvil con una antena receptora que en función de si es direccional o no, requiere que estés más o menos cerca de la persona a la que quieres suplantar. Y necesitas también un emisor cerca del coche para que la latencia sea baja, dado que así es como nuestro Tesla sabe si estás más o menos lejos del coche. La señal BLE no se toca en ningún momento, ni se hackea, ni se desencripta ni se viola ningún protocolo de transmisión. Simplemente se hace creer a la MCU del coche que el dueño está al lado cuando en realidad está lejos. Así pues, es un ataque bastante limitado y las circunstancias han de ser bastante concretas:
1- El conductor ha de estar relativamente cerca del coche. ¿Cuánto? Pues dependerá de la antena receptora. No muy lejos dado que el BLE emite con poca energia y no creo que puedas ir por la calle con una parabólica. Esto limita el radio de acción efectivo, digamos, a unos cientos de metros antes de que se te vea demasiado el plumero con una antena más grande que tu cabeza.
2- La transmisión entre antena emisora (cerca del coche) y receptora (la que capta la señal de tu movil) tampoco puede ser demasiado exagerada dado que si no vas a tratar la señal, irás por cable. Podrías montar un enlace inalámbrico igualmente pero requiere equipo más especializado y voluminoso en ambos extremos. Pon que unos pocos metros.
Se me antoja posible, así pues, en escenarios tipo:
- Coche cerca del restaurante donde estás cenando con tu novia.
- Coche aparcado en la calle y vives en un chalet y más o menos tienen localizado tu dormitorio...
Cosas así, que requieren al conductor estático con su móvil cerca o el móvil en la mesilla y el coche accesible para salir pitando y llevártelo en cuanto abras.
No sé, demasiado para los kinkis de tres al cuarto. Y un tío que se monta eso, normalmente no se dedica a robar coches. Hay actividades más lucrativas. :-)
Sin haber leído el paper técnico, más o menos esa es la idea que saqué yo. Ya veremos si hay algún robo en algún momento con ese sistema, pero parece aplicable sólo a casos muy concretos.
Publicado por: jlc_82 en 20 de Mayo de 2022, 05:33:50 pm
Enviado desde mi iPhone utilizando Tapatalk Pro
Publicado por: tesify en 22 de Mayo de 2022, 04:32:03 pm
Primer artículo que leo de hackeo a través de la señal de BT.Estoy totalmente de acuerdo contigo.
Ha sido una prueba en un entorno controlado, Tesla ya estará trabajando en ello.
Mezclan esto con la info de que a través de TeslaMate podían entrar (otra historia diferente).
0 casos de robos hechos así.
Sí que hubo bastantes robos de model S y X a través de la llave (como cualquier otro coche con apertura con llave en el bolsillo).
Sumando todos estos datos, no me preocuparía demasiado... todo es hackeable, pero hay niveles...
Yo no me preocupo para nada. No es tan simple y que encima tienes que estar cerca.
Hackeable es todo lo que se puede crear también se puede deshacer, el problema es que muchas cosas no salen a la luz por x motivos.
Enviado desde mi SM-G980F mediante Tapatalk
Publicado por: Tristán en 23 de Mayo de 2022, 12:14:07 am
Publicado por: Lighting en 26 de Mayo de 2022, 03:00:41 pm
Publicado por: Oscar Black en 26 de Mayo de 2022, 03:26:37 pm
Yo uso el PIN, tanto como para arrancar como para la guantera.
Para mí también imprescindible.
Publicado por: perenquen en 31 de Mayo de 2022, 09:15:15 pm
Publicado por: Tristán en 31 de Mayo de 2022, 09:22:33 pm
Yo también uso pin para arrancar. No cuesta nada y prefiero el pin que el riesgo de que me roben el coche.
Yo antes que el pin, quitaba la apertura automática, me parece más cómodo pasar tarjeta o móvil por el pilar que meter el pin.
Publicado por: inigoml en 01 de Junio de 2022, 08:36:10 am
Yo antes que el pin, quitaba la apertura automática, me parece más cómodo pasar tarjeta o móvil por el pilar que meter el pin.Aunque es bastante más complicado (requiere un haz dirigido para activar el chip RF), también es posible clonar una tarjeta.
Publicado por: Oscar Black en 01 de Junio de 2022, 03:16:21 pm
Yo también uso pin para arrancar. No cuesta nada y prefiero el pin que el riesgo de que me roben el coche.
Yo antes que el pin, quitaba la apertura automática, me parece más cómodo pasar tarjeta o móvil por el pilar que meter el pin.
El pin no te lo pueden "quitar".
La tarjeta o el móvil te los roban y sin pin, se llevan el coche. Con pin solo te lo abren.
Publicado por: Tristán en 01 de Junio de 2022, 04:29:31 pm
Yo también uso pin para arrancar. No cuesta nada y prefiero el pin que el riesgo de que me roben el coche.
Yo antes que el pin, quitaba la apertura automática, me parece más cómodo pasar tarjeta o móvil por el pilar que meter el pin.
El pin no te lo pueden "quitar".
La tarjeta o el móvil te los roban y sin pin, se llevan el coche. Con pin solo te lo abren.
Visto así... pero le quita toda la gracia al coche...
Publicado por: Oscar Black en 01 de Junio de 2022, 04:43:46 pm
Publicado por: Tristán en 02 de Junio de 2022, 12:12:51 am
Menos gracia es que te quiten el coche
Obviamente, ahora, si te lo quieren quitar, con pin o sin él, siempre hay formas...
Publicado por: Oscar Black en 02 de Junio de 2022, 01:14:42 am
Menos gracia es que te quiten el coche
Obviamente, ahora, si te lo quieren quitar, con pin o sin él, siempre hay formas...
Unas más fáciles y otras menos fáciles. Como ponerle el pin...