Hacker Buktikan Bisa Membajak Mobil Tesla dengan Perangkat Murah dan Legal

JAKARTA- Kunci digital telah menjadi cara yang umum dan nyaman untuk membuka kunci kendaraan listrik atau electric vehicles (EV). Kini peneliti keamanan menunjukkan bagaimana penjahat dapat memanfaatkan hal ini.

Peneliti keamanan siber Tommy Mysk dan Talal Haj Bakry  telah menemukan eksploitasi yang memungkinkan penjahat dunia maya mengakses akun Tesla untuk menghasilkan “kunci digital” untuk membuka kunci mobil  dan pergi. Mereka merinci temuan mereka dalam presentasi YouTube pada 7 Maret 2024 lalu. 

Myski dan Bakry bekerja di perusahaan teknologi Mysk. Kedua orang ini bisa dikategorikan sebagai 'White hat hackers'. Mereka melakukan peretasan tidak untuk melakukan kejahatan, tetapi untuk menguji keamanan sebuah sistem. Mereka biasanya adalah programmer, developer, atau orang yang ahli di bidang teknologi tetapi tidak menyalahgunakan kemampuan tersebut. Peretas white hat juga biasa disebut sebagai ethical hacker.

• Menelusuri Jejak Nastar, Kue Khas Lebaran di Indonesia
• Memahami Pentingnya 8 Gelas Air Putih Sehari Bagi Tubuh
• Jadwal Perkiraan Malam Lailatul Qadar 2024

Mereka berhasil melakukan peretasan  dengan membuka kunci pintu Tesla Model 3. Meskipun akun tersebut dilindungi oleh otentikasi dua faktor (2FA). Ini adalah lapisan perlindungan tambahan yang meminta kode sebelum masuk.

Mereka hanya memerlukan perangkat Flipper Zero kecil dan Wi-Fi development board. Keduanya  dapat dibeli secara online. Perangkat Flipper Zero, yang harganya hanya US$169 ini mirip dengan " Swiss Army Knife" bagi peneliti keamanan. 

Teknologi ini memungkinkan mereka membaca, menyalin, dan meniru tag frekuensi radio dan komunikasi jarak dekat atau  near-field communication  (NFC),  remote radio, kunci akses digital, dan sinyal lainnya. Hal ini legal di Amerika meskipun Kanada baru saja mengambil tindakan untuk melarangnya.

Halaman Login Palsu

Para peneliti menggunakan Flipper Zero di samping Wi-Fi development board untuk menghasilkan dan menyiarkan halaman login Tesla palsu. Sebelum menipu korban agar membagikan kredensial login mereka.

Para peneliti melakukan eksploitasi ini melalui jaringan Wi-Fi publik bernama “Tesla Guest,” seperti yang digunakan di pusat servis Tesla.

Mereka menyiarkan versi palsu dari jaringan ini melalui Flipper Zero. Artinya jika seseorang mengklik jaringan captive untuk mengakses Wi-Fi, layar login Tesla palsu akan muncul. Menyiarkan jaringan Wi-Fi palsu ini di lokasi yang biasa dikunjungi oleh pengemudi Tesla, seperti Tesla SuperChargers, akan memungkinkan penjahat dunia maya mencuri detail login akun Tesla.

• Saham PGAS Hingga BBRI Peluang Profit Kala IHSG Pekan Ini Dipengaruhi Suku Bunga
• IHSG Sesi I Naik 0,14 Persen, Saham EMTK Hingga UNVR Top Gainers LQ45
• GOTO Diprediksi Ketiban Berkah Ramadan, Bagaimana Kinerja Sahamnya?

Jika dieksploitasi di dunia nyata, peretas hanya perlu menunggu pengemudi Tesla yang tidak curiga terhubung ke jaringan Wi-Fi palsu dan mengetikkan detail login mereka ke portal login palsu. Kredensial pengguna, termasuk alamat email, kata sandi, dan kode 2FA, kemudian akan muncul di layar Flipper Zero. Setelah memperoleh informasi tersebut, peretas dapat meluncurkan aplikasi Tesla dan mengakses akun korban.

Aplikasi ini memberikan akses langsung mobil tanpa peretas perlu mengaktifkan kunci digitalnya yang ada di ponselnya. Dengan mengaktifkan kunci di dekat mobil korban, peretas dapat mengendalikannya dari jarak jauh. Yang mengkhawatirkan, Anda dapat melakukan ini tanpa harus berada di dalam mobil. Anda hanya perlu mengaktifkan Bluetooth dan mengaktifkan pengaturan lokasi.

Mendemonstrasikan eksploitasi ini, peneliti berhasil membuka kunci pintu Tesla Model 3. Juga menunjukkan cara menambahkan kunci digital tanpa pemberitahuan muncul di layar sentuh. Mereka dapat menyalakan mobil dan pergi.

Tim Mysk melaporkan temuan mereka ke Tesla Product Security, yang merespons dengan menelepon.