CVE-2020-10558: Denegación de Servicio (DoS) en Tesla Model S/3/X

Investigador de seguridad: Jacob Archuleta (@nullze)

📝 Resumen de la vulnerabilidad

Se descubrió una vulnerabilidad crítica de Denegación de Servicio (DoS) en los Tesla Model 3, Model S y Model X (todas las versiones anteriores a 2020.4.10). Esta vulnerabilidad permitía a un atacante remoto bloquear el sistema de infoentretenimiento basado en Chromium (MCU) mediante una página web especialmente manipulada, lo que provocaba la pérdida de funciones críticas del vehículo, incluyendo:

Visualización del velocímetro
Controles de climatización
Visualizaciones y alertas del Autopilot
Retroalimentación audiovisual de las señales de giro

🛠️ Análisis técnico

La vulnerabilidad se debe a un manejo inadecuado de instrucciones específicas basadas en la web dentro del navegador integrado del vehículo. Aprovechando un vector de agotamiento de recursos o de finalización de procesos, un atacante puede forzar que el proceso Model3-Icefish (o el MCU equivalente) quede en un estado que no responde.

Vector de ataque

Acceso inicial: La víctima navega a una URL maliciosa a través del navegador integrado del Tesla.
Ejecución del payload: El HTML/JavaScript manipulado provoca la caída del proceso a nivel de kernel.
Impacto: La CID (Pantalla central de información) se pone en negro o se congela, deshabilitando efectivamente la interfaz del conductor con los sistemas secundarios del vehículo.

🛡️ Remediación y divulgación

Seguí los protocolos de divulgación responsable a través del Programa Bug Bounty de Tesla en Bugcrowd. Tesla verificó el hallazgo y emitió una actualización OTA (Over-the-Air) para toda la flota (v2020.4.10) para mitigar el problema.

Enlace NVD: CVE-2020-10558
Estado: Resuelto / Corregido
Reconocimientos: Reconocido en el Salón de la Fama de Tesla por investigación en seguridad.

Aviso legal: Este repositorio es solo para fines educativos y de documentación histórica. Estoy comprometido con la seguridad y protección del ecosistema automotriz.

Informe disponible aquí: https://cylect.io/blog/Tesla_Model_3_Vuln/

Prensa:

https://cyber.vumetric.com/vulns/tesla/risk/high/

https://news.ycombinator.com/item?id=22641197

https://portswigger.net/daily-swig/web-based-attack-crashes-tesla-driver-interface

https://securityboulevard.com/2020/08/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://dimov.pro/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://www.securityweek.com/vulnerability-exposed-tesla-central-touchscreen-dos-attacks/

https://gridinsoft.com/blogs/is-researcher-found-that-the-tesla-model-3-interface-is-vulnerable-to-dos-attacks/

https://eurocybcar.com/enhttps:/eurocybcar.com/casos_crackeos/researcher-hacks-into-a-teslas-screen/

https://neomotor.epe.es/actualidad/tesla-model-3-este-es-el-problema-que-encontro-un-hacker-en-su-pantalla-DFNM4104

https://hackercar.com/que-descubrio-un-hacker-en-la-pantalla-de-este-tesla/