CVE-2020-10558: Tesla Model S/3/X Denial of Service (DoS)

Sicherheitsforscher: Jacob Archuleta (@nullze)

📝 Schwachstellenübersicht

Eine kritische Denial-of-Service-Schwachstelle (DoS) wurde im Tesla Model 3, Model S und Model X (alle Versionen vor 2020.4.10) entdeckt. Diese Schwachstelle erlaubte einem entfernten Angreifer, das Chromium-basierte Infotainmentsystem (MCU) durch eine speziell präparierte Webseite zum Absturz zu bringen, was zum Verlust wichtiger Fahrzeugfunktionen führte, darunter:

Tachometeranzeige
Klimasteuerung
Autopilot-Visualisierungen und -Warnungen
Akustische/visuelle Rückmeldung des Blinkers

🛠️ Technische Analyse

Die Schwachstelle beruht auf einer unsachgemäßen Verarbeitung bestimmter webbasierter Anweisungen im integrierten Browser des Fahrzeugs. Durch Ausnutzung eines Vektors zur Ressourcenerschöpfung oder Prozessbeendigung kann ein Angreifer den Model3-Icefish (oder entsprechenden MCU)-Prozess in einen nicht reagierenden Zustand versetzen.

Angriffsvektor

Erstzugriff: Das Opfer navigiert mit dem Tesla-Bordbrowser zu einer bösartigen URL.
Payload-Ausführung: Das manipulierte HTML/JavaScript löst den Kernel-Prozessabsturz aus.
Auswirkung: Das CID (Center Information Display) wird schwarz oder friert ein, wodurch das Fahrerinterface zu den sekundären Fahrzeugsystemen deaktiviert wird.

🛡️ Behebung & Offenlegung

Ich habe die verantwortungsvolle Offenlegung über das Tesla Bugcrowd Bug Bounty Program befolgt. Tesla hat den Fund bestätigt und einen fahrzeugweiten OTA-Update (Over-the-Air, v2020.4.10) zur Behebung des Problems ausgerollt.

NVD-Link: CVE-2020-10558
Status: Behoben / Gefixt
Auszeichnungen: Anerkennung in der Tesla Hall of Fame für Sicherheitsforschung.

Haftungsausschluss: Dieses Repository dient ausschließlich zu Bildungs- und historischen Dokumentationszwecken. Ich verpflichte mich zur Sicherheit des Automobilökosystems.

Write-up verfügbar unter: https://cylect.io/blog/Tesla_Model_3_Vuln/

Presse:

https://cyber.vumetric.com/vulns/tesla/risk/high/

https://news.ycombinator.com/item?id=22641197

https://portswigger.net/daily-swig/web-based-attack-crashes-tesla-driver-interface

https://securityboulevard.com/2020/08/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://dimov.pro/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://www.securityweek.com/vulnerability-exposed-tesla-central-touchscreen-dos-attacks/

https://gridinsoft.com/blogs/is-researcher-found-that-the-tesla-model-3-interface-is-vulnerable-to-dos-attacks/

https://eurocybcar.com/enhttps:/eurocybcar.com/casos_crackeos/researcher-hacks-into-a-teslas-screen/

https://neomotor.epe.es/actualidad/tesla-model-3-este-es-el-problema-que-encontro-un-hacker-en-su-pantalla-DFNM4104

https://hackercar.com/que-descubrio-un-hacker-en-la-pantalla-de-este-tesla/