Teslaのテレマティクス・コントロール・ユニット（TCU）に存在する脆弱性により、物理的にアクセスできる攻撃者が完全なルート権限でコードを実行できる状態となっており、コネクテッドカーのセキュリティに懸念が生じている。
この欠陥はその後、無線（OTA）ソフトウェアアップデートによって修正されたが、このインシデントは自動車システムのセキュリティ確保が依然として難しいことを浮き彫りにしている。
「Teslaのテレマティクス・コントロール・ユニット（TCU）には、Teslaが実装したADBロックダウンのロジックを回避できる脆弱性があった。このロジックは、攻撃者が量産デバイスにシェルアクセスするのを防ぐためのものだ」と、NCC Groupの研究者は述べている。
焦点：車のルートアクセス
この脆弱性は、Teslaのファームウェアバージョンv12（2025.2.6）に影響し、TCUの外部Micro USBポートが攻撃経路となっていた。
Teslaはadb shell経由の直接的なシェルアクセスを無効化していたが、研究者は、2つの主要なADB機能が引き続き利用可能であることを発見した。ファイル転送のadb push/adb pullと、ポートフォワーディングのadb forwardだ。
ADBデーモン（adbd）はTCU上でルート権限により動作しているため、こうした見落としによって、攻撃者は任意のコードを実行する簡単な手段を得ていた。
侵入の手順：エクスプロイトを段階的に解説
Tesla車両に物理的にアクセスできる攻撃者は、デバイスをTCUのMicro USBポートに接続し、ADBに残されていた機能を悪用できた。
エクスプロイトは次の3段階で実行された。
- ペイロードの配信：攻撃者はadb pushを使い、悪意のあるスクリプト（例：/tmp/telnetd.sh）を、書き込み可能なディレクトリにアップロードした。
- 権限の昇格：スクリプトのパスをカーネルのuevent_helperファイルに書き込むことで、攻撃者はシステムイベントが発生した際に、システムをだましてそのスクリプトをルート権限で実行させた。
- リモートシェルアクセス：adb pull /etc/passwdのような単純なコマンドによって必要なイベントを発生させ、スクリプトを実行してTelnetサーバーを起動した。さらにadb forwardを使えば、ハッカーはリモートから接続し、ルートシェルを取得できた。
概念実証では、NCC Groupは実証したように、この攻撃によってTCUへの無制限のアクセスを確実に得られた。攻撃には物理的な近接が必要だったものの、TCUを侵害できることは、車両内部ネットワークでの横展開の可能性に懸念を生じさせる。
この欠陥の深刻さは、攻撃者に高い権限を与えてしまう点にある。TCUへのルートアクセスにより、基幹システム機能の変更、不正なデータの持ち出し、さらには車内の他のネットワークへ侵入するための足掛かりが可能になる。
積極的な悪用を示す証拠はないものの、今回の開示は、物理的な攻撃対象がもたらすリスクを浮き彫りにしている。特に、デバイスが保守、修理、または改ざんの際に露出する場合は注意が必要だ。
より広い観点では、この事例はIT、OT、IoTのリスクが融合していることを示している。現代の車両は現在、エンタープライズシステムに見られるものと同等の複雑なソフトウェアスタックを実行しており、かつてはニッチなものと考えられていた欠陥が、今や重大な安全上・運用上のリスクをもたらす可能性がある。
Teslaのパッチとその先：侵入口をふさぐ
Teslaのパッチは脆弱性に対処しているが、セキュリティチームは、次のような追加対策を実施することでリスクをさらに低減できる。
- OTAアップデートを速やかに適用するとともに、既知の脆弱性を解消するため、ベンダーのファームウェアパッチを最優先で扱う。
- 異常なシステムの挙動を監視することで、侵害を示す可能性のある予期しないサービスやネットワークアクティビティを確認する。
- 物理アクセスを制限し、安全を確保することで、露出したポートを保護する。特に、無人環境やリスクの高い環境では重要だ。
- 診断用またはデバッグ用のインターフェースを定期的に監査・棚卸しすることで、必要不可欠なものだけが有効になっていることを確認する。
- 改ざん検知メカニズムを導入することで、車両コンポーネントへの不正な物理アクセスが発生した際に警告を出せるようにする。
- 多層防御戦略を採用する際には、最小権限とネットワークのセグメンテーションを組み合わせ、侵害が発生した場合の影響を最小限に抑える。
TeslaのTCU脆弱性は、ADBのような管理ツールを部分的にロックダウンしただけでは、重大なセキュリティギャップが残り得ることを示している。この欠陥の悪用には物理アクセスが必要だったが、その攻撃経路は、包括的な脅威モデリングと多層防御の必要性を浮き彫りにしている。
車両がモバイルコンピューティングプラットフォームへと進化し続けるなか、セキュリティチームは自動車サイバーセキュリティを、より広範なエンタープライズ攻撃対象領域の一部と捉えるべきだ。
こうしたコネクテッドシステムのセキュリティ確保をめぐる課題は、産業用制御環境でも顕在化しており、そこでの影響はさらに大きくなり得る。