CVE-2020-10558 : Tesla Model S/3/X Déni de Service (DoS)

Chercheur en sécurité : Jacob Archuleta (@nullze)

📝 Aperçu de la vulnérabilité

Une vulnérabilité critique de déni de service (DoS) a été découverte dans les Tesla Model 3, Model S et Model X (toutes les versions antérieures à 2020.4.10). Cette vulnérabilité permettait à un attaquant distant de faire planter le système d'infodivertissement basé sur Chromium (MCU) via une page web spécialement conçue, entraînant la perte de fonctions critiques du véhicule, notamment :

Affichage du compteur de vitesse
Commandes de climatisation
Visualisations et alertes de l'Autopilote
Retour audio/visuel des clignotants

🛠️ Analyse technique

La vulnérabilité provient d'une gestion incorrecte d'instructions web spécifiques dans le navigateur intégré du véhicule. En exploitant un vecteur d'épuisement des ressources ou de terminaison de processus, un attaquant peut forcer le processus Model3-Icefish (ou équivalent MCU) à devenir non réactif.

Vecteur d'attaque

Accès initial : La victime navigue vers une URL malveillante via le navigateur embarqué de la Tesla.
Exécution de la charge utile : Le HTML/JavaScript conçu déclenche le crash du processus au niveau du noyau.
Impact : Le CID (Center Information Display) devient noir ou se fige, désactivant ainsi l'interface du conducteur vers les systèmes secondaires du véhicule.

🛡️ Remédiation et divulgation

J'ai suivi les protocoles de divulgation responsable via le programme Bug Bounty Tesla Bugcrowd. Tesla a vérifié la découverte et a publié une mise à jour OTA (Over-the-Air) à l'échelle de la flotte (v2020.4.10) pour atténuer le problème.

Lien NVD : CVE-2020-10558
Statut : Résolu / Corrigé
Récompenses : Reconnu dans le Tesla Hall of Fame pour la recherche en sécurité.

Avertissement : Ce dépôt est uniquement destiné à des fins de documentation éducative et historique. Je suis engagé pour la sécurité et la sûreté de l'écosystème automobile.

Compte-rendu disponible ici : https://cylect.io/blog/Tesla_Model_3_Vuln/

Presse :

https://cyber.vumetric.com/vulns/tesla/risk/high/

https://news.ycombinator.com/item?id=22641197

https://portswigger.net/daily-swig/web-based-attack-crashes-tesla-driver-interface

https://securityboulevard.com/2020/08/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://dimov.pro/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://www.securityweek.com/vulnerability-exposed-tesla-central-touchscreen-dos-attacks/

https://gridinsoft.com/blogs/is-researcher-found-that-the-tesla-model-3-interface-is-vulnerable-to-dos-attacks/

https://eurocybcar.com/enhttps:/eurocybcar.com/casos_crackeos/researcher-hacks-into-a-teslas-screen/

https://neomotor.epe.es/actualidad/tesla-model-3-este-es-el-problema-que-encontro-un-hacker-en-su-pantalla-DFNM4104

https://hackercar.com/que-descubrio-un-hacker-en-la-pantalla-de-este-tesla/