Bericht in ZDF WISO - Öffnen von Tesla Modellen

Seit wann soll das funktionieren?

Schon länger:

3 „Gefällt mir“

Ok, das teste ich mal aus. Aber was oben Stand, dass dies für Schlüsselkarten oder Geräte gilt die wie eine funktionieren, das kann ich nicht bestätigen. Ich muss dazu eine vorhandene Karte auf den Leser legen.

Nur das Smartphone kann (inzwischen) ohne Schlüsselkarte als Bluetoothschlüssel über die Tesla App initialisiert werden. NFC Ring und Apple Watch müssen weiterhin mit der Karte im Auto bestätigt werden.

Nö, ich habe meine Apple Watch sogar ohne iPhone eingerichtet- einfach auf den Button Watch-Schlüssel einrichten auf der Uhr getippt.

Wirklich? Und Du hattest nicht Dein Phone in der Nähe, welches per Bluetooth mit dem Auto gekoppelt war?
Das würde ja heißen, dass jeder mit einer Apple Watch in jeden Tesla käme. Das kann ich mir beim besten Willen nicht vorstellen.

Ich hab’s mal mit meinem Firmenhandy versucht (Android) das noch nie eine Tesla App installiert hatte und auch nich nie mit dem Auto verbunden war. Trotz Tesla Login habe ich es nicht geschafft meinen Y aufzuwecken oder zu öffnen. Natürlich hatte dieser dabei auch keine Verbindung zu meinem eigentlichen Handy, das ich als Bluetooth Schlüssel verwende.
Also sooo einfach geht’ scheinbar doch nicht.

Hilft auch wenig wenn man nur die Karte nimmt, ich hatte mal mein Ausweisetui verloren (im Nachhinein doch nur bei der Schwägerin vergessen) und hatte aus Sicherheitsgründen eine Karte entfernt, zum Entfernen brauchte ich die andere Karte (ist ja afaik auch beim Handyschlüssel so) und zum Hinzufügen ebenso.

Was aber auch bedeutet, wenn man die Karte verliert und nicht das Handy kann man dann jeden Handy/Iphone Schlüssel entfernen. Und auch die 2. Karte falls man das Auto (vielleicht nur für eine Spritztour geklaut) ortet und wieder öffnen will.

Natürlich war die Uhr mit den iPhone gekoppelt. Aber hier geht‘s doch darum, dass man ohne ins Auto zu lüssen und ohne Karte, nur lit den Zugangsdaten in der App, neue Schlüssel einrichten kann.

Dann gibt’s da einen Unterschied zwischen iOS und Android.

Ich habe eben mich auf meinem iPad in die Tesla App eingeloggt, bin ohne iPhone und Apple Watch zum Auto (parkt an der Straße außerhalb der Bluetooth Reichweite) und konnte dann den Handyschlüssel auf dem iPad einrichten, während ich neben dem verschlossenen Auto stand. Ich hab lediglich noch am Türgriff gezogen, um das Auto zu wecken und nach 10 Sekunden ging das Auto auf.

Wie gesagt, vorher ungekoppeltes iPad, Tesla App und Zugangsdaten waren ausreichend. Genau wie im Video.

Edit: Und ich bin ja nicht der einzige, bei dem es geht:

Das sollte Tesla wirklich ändern! Vollkommen unnötiges Risiko, dass man den Handyschlüssel von außen am verschlossenen Auto anlernen kann.

3 „Gefällt mir“

Ich nutze Android. Ging damit auch

1 „Gefällt mir“

Bitte diesen Sachverhalt in der Tesla App an Tesla melden.

Aus meiner Sicht muss das unterbunden werden.

3 „Gefällt mir“

Wenn, dann wird sowas über „Responsible Disclosure“ (https://www.tesla.com/de_de/legal/security) gemeldet. Und das haben laut Video die Forscher der Uni Bonn schon gemacht.

2 „Gefällt mir“

Ist für den Account 2FA eingerichtet? Mit dieser wäre eine Anmeldung am iPad nicht möglich.

Natürlich hab ich 2FA eingerichtet und am iPad eingegeben. Aber erstens kann auch 2FA geklaut werden und zweitens war das hier gar nicht die Problemstellung.

Es ging darum klarzustellen, was alles mit dem Account machbar ist.

1 „Gefällt mir“

Im Bericht geht es aber darum, dass die Zugangsdaten geklaut wurden. Wenn man alles für die Anmeldung hat, einschl. 2FA-Code dann kann das iPad halt anmelden.

Ich verstehe nur das Problem nicht.

Die vollständigen Zugangsdaten mit 2FA ist das gleiche wie ein Schlüssel.

Darauf muss man eben aufpassen, weil man mit einem Schlüssel ein Auto weg fahren kann.

Wer seinen Schlüssel offen liegen lässt, muss auch damit rechnen, dass das Auto gestohlen werden kann.

Warum sollte dann bei den Zugangsdaten etwas anderes gelten?

7 „Gefällt mir“

Wenn Du im Tesla den Code zum Starten aktivierst, dann kann ein Dieb mit Deinem Tesla nicht wegfahren, auch wenn er Dein Auto öffnen konnte.

Das Problem ist, dass das offenbar viele nicht erkennen. Der Thread ist voll von Aussagen wie

  • Man muss das Auto ja auch erst finden
  • Ohne Schlüsselkarte bringt das nix
  • PIN2Drive schützt davor

Und die sind allesamt falsch!

… kann man den Code in der App deaktivieren!!

3 „Gefällt mir“

ohne den Code einzugeben?

Bei mir musste man den PIN Code eingeben, um ihn zu deaktivieren.

Ja… Wurde hier schon in Screenshots gezeigt und nutze ich immer, wenn das Auto in die Werkstatt zum Reifenwechsel geht.

Habe es gerade nochmal getestet. In der App kommt keine PIN Abfrage. Im Auto schon.

2 „Gefällt mir“