CVE-2020-10558: Tesla Model S/3/X サービス拒否（DoS）

セキュリティ研究者: Jacob Archuleta (@nullze)

📝 脆弱性の概要

Tesla Model 3、Model S、Model X（2020.4.10より前の全バージョン）において、重大なサービス拒否（DoS）脆弱性が発見されました。この脆弱性により、リモートの攻撃者が特別に細工されたWebページを介してChromiumベースのインフォテインメントシステム（MCU）をクラッシュさせ、以下のような重要な車両機能を喪失させる可能性がありました：

スピードメーター表示
空調コントロール
オートパイロットのビジュアライゼーションと警告
ウインカー音声/視覚フィードバック

🛠️ 技術分析

この脆弱性は、車載ブラウザ内で特定のWebベースの命令が不適切に処理されることに起因します。リソース枯渇またはプロセス終了ベクトルを悪用することで、攻撃者はModel3-Icefish（または同等のMCU）プロセスを応答不能状態に追い込むことができます。

攻撃ベクトル

初期アクセス: 被害者がTesla車載ブラウザを介して悪意のあるURLにアクセスします。
ペイロード実行: 細工されたHTML/JavaScriptがカーネルレベルのプロセスクラッシュを引き起こします。
影響: CID（センターインフォメーションディスプレイ）が真っ黒になるかフリーズし、運転者の車両サブシステムへのインターフェースを実質的に無効化します。