Hackerattack mot Tesla kan ta över bilen

Genom att sätta upp ett fejkat trådlöst nätverk kan hackare lägga till en ny mobilnyckel till Teslas bilar – utan att bilägaren får veta något.

Flera it-säkerhetsforskare har avslöjat nu en brist i Teslas mobilapp och mjukvara. Genom att sätta upp ett trådlöst nätverk vid Teslas Superchargers kallat ”Tesla Guest” – samma nätverksnamn som på Teslas serviceverkstäder – kan hackarna få bilägarna att ansluta och logga in med sina uppgifter på en fejkad inloggningssida.

Hackaren kan sedan logga in på bilägarens konto, även om det är skyddat av så kallad tvåfaktorsautentisering, för att spåra bilen i realtid. Om hackaren dessutom befinner sig i närheten av bilen kan hen lägga till sin egen mobil som ”nyckel” till bilen och köra iväg.

Bilen behöver inte vara olåst för att en ny mobilnyckel ska kunna läggas till och bilägaren får heller ingen varning varken i mobilen eller i bilens skärm om att en ny nyckel lagts till.

Attacken är osannolik och skulle eventuellt även kunna drabba andra bilmärken. Men den belyser ändå hur viktigt det är att inte ansluta till okända nätverk och att säkerställa att viktiga inloggningsuppgifter inte fylls i på fejkade sidor.

Tesla uppger i ett svar att både appen och bilens mjukvara fungerar som tänkt och har inte kommenterat ärendet ytterligare.