Tesla Club Sweden

TiborBlomhall skrev:

Det verkar vara många IT-konsulter här. Jag håller med P_EL, enklaste sättet är att bara winscha upp bilen på ett släp å åka iväg. Så slipper man böka med nycklar och kod och inga sofistikerade PIN koder å sånt skyddar heller.

TiborBlomhall skrev:

Det verkar vara många IT-konsulter här. Jag håller med P_EL, enklaste sättet är att bara winscha upp bilen på ett släp å åka iväg. Så slipper man böka med nycklar och kod och inga sofistikerade PIN koder å sånt skyddar heller.

TiborBlomhall skrev:

Det verkar vara många IT-konsulter här. Jag håller med P_EL, enklaste sättet är att bara winscha upp bilen på ett släp å åka iväg. Så slipper man böka med nycklar och kod och inga sofistikerade PIN koder å sånt skyddar heller.

dstr skrev:

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

GreenMachine skrev:

dstr skrev:

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

Skulle ju tycka att just det snarare talar emot att någon skulle ha kommit över konton etc.

Hur kommer du åt Tesla-konton på endast en ort?
(Ja om man inte har alla konton förstås).

dstr skrev:

Nyckelkopiering och signalförstärkning är 2 olika saker.

Nya nycklarna som S och X fick har en hårdare kryptering och är svårare att kopiera.

Signalförstärkning har inget med nyckelns kryptering att göra.


1. Använd inte 3e-parts appar/sajter med Teslakontot.
2. Stäng av autopresent door handels
3. Slå på pin to drive.

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

kenny skrev:

Spontant tycker jag det känns mer troligt att nycklar läckt ut från en tredjepartstjänst. Eller att någon tjänst inte har skickat login säkert etc.

Edit: För att förtydliga, delvis för att någon ska kunna rätta mig om jag har fel:

Min uppfattning är att API'et som alla använder är öppet, men inofficiellt, därför kan man inte få egna client id och secrets per applikation som utvecklas, utan alla tredjeparts-implementationer använder samma client secret och id (detta är ett antagande efter att ha läst lite på den där inofficiella api-dokumentationen). Så det innebär att om jag får tag i en access token för NÅGON tredjepartstjänst, så kan jag göra anrop till bilen eftersom key och secret är tillgängliga publikt.

Så det räcker ju alltså då med att en enda tredjepartstjänst råkar läcka en token för att man ska få full kontroll på bilen. Normalt sett är ju en token lite säkrare än så, eftersom den ska kombineras med en applikationsspecifik nyckel, men i detta fallet verkar dessa ju inte gå att generera.

Men jag har inte läst väldigt ingående i API-dokumentationen så mina antaganden kan ju vara fel.

Edit 2: det fina med ovanstående är ju att det heller inte riktigt går att invalidera nycklarna då (dock har dom ju en expiry som man då får hoppas tesla tar hänsyn till).

dstr skrev:

GreenMachine skrev:

dstr skrev:

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

Skulle ju tycka att just det snarare talar emot att någon skulle ha kommit över konton etc.

Hur kommer du åt Tesla-konton på endast en ort?
(Ja om man inte har alla konton förstås).

Hackers är lata. Hackern bor i närområdet.

GreenMachine skrev:

dstr skrev:

GreenMachine skrev:

dstr skrev:

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

Skulle ju tycka att just det snarare talar emot att någon skulle ha kommit över konton etc.

Hur kommer du åt Tesla-konton på endast en ort?
(Ja om man inte har alla konton förstås).

Hackers är lata. Hackern bor i närområdet.

Nja, så fungerar det ju inte riktigt. Kan någon av alla dessa ”IT-konsulter ” i tråden förklara.

McMagnus skrev:

Vi har väl uteslutit:

1. Keyfob range extender, eftersom både X & S stulits.
.

dstr skrev:

Hackern stjäl lösenorden från tesla.com och letar rätt på de som finns i närheten.

Alternativt så är credentials stulna lokalt med en man in the middle, wifi som fejkar servicecentrets nät (som bilen automatiskt kopplar upp sig till) och så sniffas trafiken. Kanske även med en fejkad "mothership" - server.

dstr skrev:

McMagnus skrev:

Vi har väl uteslutit:

1. Keyfob range extender, eftersom både X & S stulits.
.

Nej. En signalförstärkare förstärker en signal "analogt" . Fullt möjligt.

dstr skrev:

GreenMachine skrev:

dstr skrev:

GreenMachine skrev:

dstr skrev:

Med tanke på antalet och snäva geografiska området så lär det vara någon som kommit över konton.

Skulle ju tycka att just det snarare talar emot att någon skulle ha kommit över konton etc.

Hur kommer du åt Tesla-konton på endast en ort?
(Ja om man inte har alla konton förstås).

Hackers är lata. Hackern bor i närområdet.

Nja, så fungerar det ju inte riktigt. Kan någon av alla dessa ”IT-konsulter ” i tråden förklara.

Jo, det är precis så det fungerar.

Hackern stjäl lösenorden från tesla.com och letar rätt på de som finns i närheten.

Alternativt så är credentials stulna lokalt med en man in the middle, wifi som fejkar servicecentrets nät (som bilen automatiskt kopplar upp sig till) och så sniffas trafiken. Kanske även med en fejkad "mothership" - server.

OfarligTesla skrev:

Att de skulle hackat massa lösenord är så långsökt så det finns inte då jobbet involverat i det vore mycket stort.

OfarligTesla skrev:

Skulle verkligen larmet gå om man flyttar bilen dock? Har väl varit folk där de snott fälgarna som inte fått larmnotiser. Om de lyckas med det så kan de också sätta bilen på rullplattor och rulla in den i lastbil..