🇰🇷 한글 설명
Tesla Telematics Control Unit(TCU) v2025.14 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 물리적 접근을 통해 ADB를 사용하여 임의의 파일을 전송한 뒤, 커널의 uevent_helper 또는 hotplug 설정을 덮어씀으로써 루트 권한으로 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
테슬라 차량의 통신 장치에 물리적으로 연결하면 보안을 우회하여 관리자 권한을 탈취할 수 있는 결함입니다. 이를 통해 공격자는 차량 시스템의 핵심 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Tesla Telematics Control Unit (TCU) firmware prior to v2025.14 contains an authentication bypass vulnerability. The TCU runs the Android Debug Bridge (adbd) as root and, despite a “lockdown” check that disables adb shell, still permits adb push/pull and adb forward. Because adbd is privileged and the device’s USB port is exposed externally, an attacker with physical access can write an arbitrary file to a writable location and then overwrite the kernel’s uevent_helper or /proc/sys/kernel/hotplug entries via ADB, causing the script to be executed with root privileges.
📍 영향받는 시스템
Tesla Telematics Control Unit (TCU) firmware prior to v2025.14
⚔️ 공격 벡터
물리적 USB 포트를 통한 ADB(Android Debug Bridge) 명령 실행 및 커널 설정 변조
🛡️ 대응 방법
TCU 펌웨어를 v2025.14 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 출력되는 버전 정보가 2025.14보다 낮으면 취약한 상태입니다.
adb shell getprop ro.build.display.id | grep -v '2025.14'
💻 영향받는 소프트웨어
Microsoft Edge for Android