CVE-2020-10558: Tesla Model S/3/X Denial of Service (DoS)

Ricercatore di Sicurezza: Jacob Archuleta (@nullze)

📝 Panoramica della Vulnerabilità

È stata scoperta una vulnerabilità critica di Denial of Service (DoS) nei modelli Tesla Model 3, Model S e Model X (tutte le versioni precedenti alla 2020.4.10). Questa vulnerabilità consentiva a un attaccante remoto di mandare in crash il sistema Infotainment basato su Chromium (MCU) tramite una pagina web appositamente creata, causando la perdita di funzioni critiche del veicolo, tra cui:

Display del tachimetro
Controlli del climatizzatore
Visualizzazioni e avvisi dell'Autopilot
Feedback audio/visivo delle frecce

🛠️ Analisi Tecnica

La vulnerabilità deriva da una gestione impropria di specifiche istruzioni basate sul web all'interno del browser integrato del veicolo. Sfruttando un vettore di esaurimento delle risorse o di terminazione del processo, un attaccante può forzare il processo Model3-Icefish (o l'equivalente MCU) in uno stato di non risposta.

Vettore di Attacco

Accesso Iniziale: La vittima naviga verso un URL dannoso tramite il browser integrato della Tesla.
Esecuzione del Payload: L'HTML/JavaScript appositamente creato innesca il crash del processo a livello di kernel.
Impatto: Il CID (Center Information Display) diventa nero o si blocca, disabilitando di fatto l'interfaccia del conducente verso i sistemi secondari del veicolo.

🛡️ Rimedio e Divulgazione

Ho seguito i protocolli di divulgazione responsabile tramite il Tesla Bugcrowd Bug Bounty Program. Tesla ha verificato la scoperta e ha rilasciato un aggiornamento OTA (Over-the-Air) a livello di flotta (v2020.4.10) per mitigare il problema.

Link NVD: CVE-2020-10558
Stato: Risolta / Corretta
Riconoscimenti: Incluso nella Tesla Hall of Fame per la Ricerca sulla Sicurezza.

Disclaimer: Questo repository ha solo scopo di documentazione educativa e storica. Sono impegnato per la sicurezza e la protezione dell'ecosistema automobilistico.

Write-up disponibile qui: https://cylect.io/blog/Tesla_Model_3_Vuln/

Stampa:

https://cyber.vumetric.com/vulns/tesla/risk/high/

https://news.ycombinator.com/item?id=22641197

https://portswigger.net/daily-swig/web-based-attack-crashes-tesla-driver-interface

https://securityboulevard.com/2020/08/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://dimov.pro/tesla-model-3-vulnerability-what-you-need-to-know-about-the-web-browser-bug/

https://www.securityweek.com/vulnerability-exposed-tesla-central-touchscreen-dos-attacks/

https://gridinsoft.com/blogs/is-researcher-found-that-the-tesla-model-3-interface-is-vulnerable-to-dos-attacks/

https://eurocybcar.com/enhttps:/eurocybcar.com/casos_crackeos/researcher-hacks-into-a-teslas-screen/

https://neomotor.epe.es/actualidad/tesla-model-3-este-es-el-problema-que-encontro-un-hacker-en-su-pantalla-DFNM4104

https://hackercar.com/que-descubrio-un-hacker-en-la-pantalla-de-este-tesla/