TeslaKee — Secure BLE PhoneKey

Teslaオーナー専用に設計された、高度なBLE PhoneKey代替アプリ「TeslaKee」で、車両のセキュリティを強化しましょう。

標準アプリはすべてのBluetoothリクエストに無条件で応答するため、リレー攻撃に対して脆弱です。さらに悪いことに、標準アプリは有効なチャレンジをブロードキャストする偽装車両にも応答するため、偽のTeslaビーコンを使用している人物は、あなたのスマートフォン（ひいてはあなた自身）が近くにいることを密かに検知できます。これは、ストーカー行為、監視、店舗内でのプロファイリングなどに悪用される、隠れた追跡および存在検知チャネルとなります。TeslaKeeは、強力なオンデバイスポリシーエンジンを導入することで、これらの問題を解決します。このエンジンは、ロック解除を承認したり、チャレンジを承認したりする前に、ユーザーのコンテキストを検証します。

アンチリレーポリシーエンジン
多層防御アプローチにより、車両のロック解除は、ユーザーが実際に意図した場合にのみ行われます。
• モーション検知：デバイスの最近の動きを検知することで、スマートフォンがベッドサイドテーブルに置かれている間の夜間のリレー攻撃を防ぎます。 • GPSジオフェンシング 自宅や職場など、信頼できるエリアへのパッシブアクセスを制限します。

• 信頼できるWi-Fi 自宅のネットワークに接続されている場合のみ、ロック解除を許可します。

• 時間帯ルール パッシブアクセスが有効になる時間帯を特定できます。

• 手動オーバーライド 予期せぬ事態が発生した場合に備え、15分、30分、または60分間、すべてのルールを一時的に無効にできます。

ハードウェア暗号化
TeslaKeeはAndroidのStrongBoxセキュアエレメントを使用しています。暗号鍵は、改ざん防止機能を備えたハードウェア内で生成、保存、利用されます。秘密鍵はアプリケーションメモリには一切保存されず、エクスポートもできません。

主な機能
• 車両のフルコントロール：ロック/アンロック、トランク/フロントトランクの開閉、充電ポートの操作。

• 車両のリアルタイムステータス：ドアの開閉状態、ギア、スリープ状態を一目で確認できます。 • 安全なNFC登録ウィザードで、新しいキーを車両のセンターコンソールに直接ペアリングできます。

• 完全ローカル処理：クラウドサーバー、トラッキング、分析、アカウントは一切使用しません。データはすべてデバイス上に保存されます。

• 13言語に対応。

免責事項：このソフトウェアは独立した研究プロジェクトであり、テスラ社とは一切関係がなく、テスラ社による承認やスポンサーシップも受けていません。