Eine Schwachstelle in Teslas Telematik-Steuergerät (TCU) ermöglicht es Angreifern mit physischem Zugriff, beliebigen Code mit vollständigen Root-Rechten auszuführen, was Bedenken hinsichtlich der Sicherheit vernetzter Fahrzeuge aufwirft.
Die Schwachstelle wurde inzwischen durch ein Over-the-Air- (OTA-)Softwareupdate behoben, doch der Vorfall macht die anhaltenden Herausforderungen bei der Absicherung von Automobilsystemen deutlich.
„Teslas Telematik-Steuergerät (TCU) war anfällig für eine Umgehung der von Tesla implementierten ADB-Sperrlogik, die verhindern soll, dass Angreifer Shell-Zugriff auf Geräte in der Produktion erlangen.“ Dies erklärten die Forscher der NCC Group.
Die Risiken: Root-Zugriff im eigenen Auto
Die Schwachstelle betraf die Tesla-Firmwareversion v12 (2025.2.6) und konzentrierte sich auf den externen Micro-USB-Anschluss der TCU.
Obwohl Tesla den direkten Shell-Zugriff über adb shell deaktiviert hatte, stellten die Forscher fest, dass zwei zentrale ADB-Funktionen weiterhin verfügbar waren: Dateiübertragungen mit adb push/adb pull und Portweiterleitung mit adb forward.
Da der ADB-Daemon (adbd) auf der TCU mit Root-Rechten läuft, boten diese Versäumnisse Angreifern einen direkten Weg, beliebigen Code auszuführen.
Eindringen: Exploit Schritt für Schritt
Ein Angreifer mit physischem Zugriff auf ein Tesla-Fahrzeug konnte ein Gerät mit dem Micro-USB-Anschluss der TCU verbinden und die verbliebenen Funktionen von ADB ausnutzen.
Der Exploit lief in drei Schritten ab:
- Übermittlung der Nutzlast: Der Angreifer verwendete adb push zum Hochladen eines bösartigen Skripts (z. B. /tmp/telnetd.sh) in ein beschreibbares Verzeichnis.
- Rechteausweitung: Indem er den Pfad des Skripts in die Datei uevent_helper des Kernels schrieb, brachte der Angreifer das System dazu, es mit Root-Rechten auszuführen, sobald ein Systemereignis ausgelöst wurde.
- Remote-Shell-Zugriff: Ein einfacher Befehl wie adb pull /etc/passwd, löste das erforderliche Ereignis aus, woraufhin das Skript ausgeführt und ein Telnet-Server gestartet wurde. Mit adb forward konnte sich der Angreifer anschließend aus der Ferne verbinden und eine Root-Shell erhalten.
In seinem Proof-of-Concept demonstrierte die NCC Group dass der Angriff zuverlässig uneingeschränkten Zugriff auf die TCU ermöglichte. Obwohl der Angriff die physische Nähe zum Fahrzeug voraussetzte, wirft die Möglichkeit, die TCU zu kompromittieren, Fragen zu einer potenziellen lateralen Bewegung innerhalb des internen Fahrzeugnetzwerks auf.
Der Schweregrad der Schwachstelle liegt in den erweiterten Rechten, die sie gewährt. Root-Zugriff auf die TCU könnte die Änderung zentraler Systemfunktionen, unbefugte Datenexfiltration oder die Nutzung als Sprungbrett in andere Netzwerke innerhalb des Fahrzeugs ermöglichen.
Obwohl keine Hinweise auf eine aktive Ausnutzung vorliegen, macht die Veröffentlichung die Risiken deutlich, die von physischen Angriffsflächen ausgehen — insbesondere dort, wo Geräte während Wartung, Reparatur oder Manipulation zugänglich sind.
Im weiteren Sinne spiegelt dieser Fall das Zusammenwachsen der Risiken aus IT, OT und IoT wider. Moderne Fahrzeuge nutzen inzwischen komplexe Software-Stacks, die mit denen in Unternehmenssystemen vergleichbar sind. Das bedeutet, dass Schwachstellen, die einst als Nischenproblem galten, nun erhebliche Sicherheits- und Betriebsrisiken darstellen können.
Teslas Patch und mehr: die Lücke schließen
Obwohl Teslas Patch die Schwachstelle behebt, können Sicherheitsteams das Risiko durch zusätzliche Maßnahmen weiter reduzieren, darunter:
- OTA-Updates zeitnah einspielen und Firmware-Patches der Anbieter als besonders dringlich behandeln, um bekannte Schwachstellen zu schließen.
- Auf ungewöhnliches Systemverhalten achten und nach unerwarteten Diensten oder Netzwerkaktivitäten suchen, die auf eine Kompromittierung hindeuten können.
- Physischen Zugriff begrenzen und absichern und den Zugriff auf exponierte Anschlüsse beschränken, insbesondere in unbeaufsichtigten oder risikoreichen Umgebungen.
- Diagnose- und Debug-Schnittstellen regelmäßig prüfen und inventarisieren um sicherzustellen, dass nur die unbedingt erforderlichen aktiviert bleiben.
- Mechanismen zur Manipulationserkennung implementieren um zu melden, wenn ein unbefugter physischer Zugriff auf Fahrzeugkomponenten erfolgt.
- Eine mehrschichtige Abwehrstrategie verfolgen mit dem Prinzip der geringsten Privilegien und Segmentierung, um die Auswirkungen potenzieller Sicherheitsverletzungen zu minimieren.
Die TCU-Schwachstelle von Tesla zeigt, dass selbst teilweise Sperren von Verwaltungstools wie ADB kritische Sicherheitslücken hinterlassen können. Obwohl diese Schwachstelle physischen Zugriff erforderte, macht ihr Ausnutzungsweg deutlich, wie wichtig eine umfassende Bedrohungsmodellierung und mehrschichtige Abwehrmaßnahmen sind.
Da sich Fahrzeuge immer mehr zu mobilen Computerplattformen entwickeln, sollten Sicherheitsteams die Cybersicherheit im Automobilbereich als Teil der übergreifenden Angriffsfläche von Unternehmen betrachten.
Dieselben Herausforderungen bei der Absicherung vernetzter Systeme zeigen sich zunehmend in industriellen Steuerungsumgebungen, wo die Folgen noch gravierender sein können.