Tesla Club Sweden

Viper skrev:

Men ... är det samma som "relay" (som kan man skydda sig mot genom att stänga av passive entry) eller är detta något nytt?

https://www.wired.com/story/hackers-ste ... s-key-fob/

"Aside from the PIN, Tesla also allows Model S owners to disable passive entry for its key fobs, meaning drivers would have to push a button on the fob to unlock the car. That would also stymie the KU Leuven attack"

Pekar ju på att man är skyddad om passive entry är "off" ... ?

Det är inte samma men kan användas ungefär liknande. Den stora skillnaden är vid "relay" så behöver du vara nära ursprungsnyckeln då du egentligen bara förstärker signalen. Snor du då bilen kommer du inte kunna starta den på nytt om den väl stängs av. Det nya är att krypteringen till nyckeln är knäckt och att det i förlängningen går att kopiera nyckeln, alltså ungefär som att du kan kopiera upp en ny nyckel till hemmet. Tjuven kan i det senare fallet använda bilen fritt då denne har en helt fungerande nyckel.

Kan man beställa ny uppdaterad fob till model s än?

hed skrev:

Kan man beställa ny uppdaterad fob till model s än?

Har inte sett någon rapport om någon som gjort det. Kollat TMC och Reddit. Men jag kan ha missat något. Någon får nog ringa support och fråga.

Uppmärksammas på Ny Teknik också.

https://www.nyteknik.se/sakerhet/forska ... er-6929824

I artikeln står det att man får betala för nya fobbar om man vill byta ut dem mot säkrare...

Skulle bli förvånad om Tesla inte går med på att byta ut nycklarna åt de som vill. Kostnaden för dem är väldigt låg totalt och det kommer skada förtroendet för hur allvarligt de ser på säkerheten om det skrivs för mycket om det och de inte går med på att lösa det kostnadsfritt. För övrigt är det komiskt att de ens använt så dålig kryptering.

Hur får man tag i pinkods uppdatering på enklaste sätt?

Hebbe skrev:

Hur får man tag i pinkods uppdatering på enklaste sätt?

*Lämnar bilen på service.
*Ringa supporten och fråga om man möjligen skulle kunna få uppdateringen pga säkerheten.
*Parkera utanför Service Center och koppla upp sig på WiFi där.
*Ha bilen uppkopplad på WiFi
*Frunktricket

Inte ens SC kan komma förbi pin-koden. Lämnade min bil till SC i torsdags och efter några timmar ringde de och undrade om jag kunde lämna ut koden så de kunde köra in bilen i verkstan

Här finns det relativt enkla säkerhetsförbättringar att göra menar jag.

Fast placering av pinkodskärm i kombination med flottiga fingrar gör det enkelt för en motiverad tjuv att finna vilka fyra/tre/två siffror eller i värsta fall vilken siffra som används. Antalet kombinationer blir då 256/81/16/1. Lägg därtill favoritpinlistor. Det går väldigt snabbt att knäcka en pinkod med den informationen.

- Låt pinkodsskärmen placeras slumpmässigt på stor skärm varje gång.

- Låt användaren bestämma pinkodens längd 4-9 siffror eller öppna med tangentbord och bokstavs-siffer kombination.

- Begränsa antalet försök med tidlås eller inmatning av teslakontots kod.

Samt mejl/pushnotis till ägaren ifall fel pinkod har matats in. Men det kanske är så redan idag?

Fuelman skrev:

- Låt pinkodsskärmen placeras slumpmässigt på stor skärm varje gång.

Ja, just denna kändes som en enkel miss.

Workaround: Använd även andra funktioner på mittskärmen.

Ännu snabbare: Kladda med fingrarna för fullt under ett par minuter i mitten av skärmen

En del appar med lite högre säkerhet så som Handelsbankens har ett rutnät på 4*4 där siffrorna får olika placeringar varje gång. Borde inte var så svårt att implentera och gör det svårare att tyda vilken kod som trycks in.

De andra tillverkarna med liknande stöld problem, vad har de haft för lösningar?

12man skrev:

De andra tillverkarna med liknande stöld problem, vad har de haft för lösningar?

Inga

Är det någon som fattar varför PIN inte behöver anges när man låser upp och startar bilen med telefonen?

artscho skrev:

Är det någon som fattar varför PIN inte behöver anges när man låser upp och startar bilen med telefonen?

Då har du ju ändå på något sätt verifierat att du som ägare låst upp bilen och inte vem som helst med (kopierad) nyckel.

jag eller den som snodde min telefon

artscho skrev:

jag eller den som snodde min telefon

Men du behöver väl ange lösenord, i telefonen, för att starta bilen?

Franz skrev:

artscho skrev:

jag eller den som snodde min telefon

Men du behöver väl ange lösenord, i telefonen, för att starta bilen?

Jepp lösenord eller fingeravtryck för att starta men inte för att låsa upp
Å andra sidan så brukar telefonen ha lösenord så ett icke problem eller ?

e5m1r skrev:

Franz skrev:

artscho skrev:

jag eller den som snodde min telefon

Men du behöver väl ange lösenord, i telefonen, för att starta bilen?

Jepp lösenord eller fingeravtryck för att starta men inte för att låsa upp
Å andra sidan så brukar telefonen ha lösenord så ett icke problem eller ?

PIN-koden är ju också för att starta bilen. Funktionen används ju inte för att låsa upp bilen, det hade inneburit lite problem om så var fallet. Ett icke-problem alltså.

Tanken kan vara att man kanske startar bilen åt någon annan, och då vill man kanske inte avslöja koden.