TeslaKee — Secure BLE PhoneKey APP
기본 앱은 모든 Bluetooth 요청에 무조건 응답하여 릴레이 공격에 취약합니다. 더 심각한 것은 기본 앱이 유효한 챌린지를 전송하는 위조 차량에도 응답하기 때문에 가짜 Tesla 비콘을 사용하는 사람이 사용자의 휴대폰(그리고 사용자 자신)이 근처에 있다는 것을 몰래 감지할 수 있다는 점입니다. 이는 스토킹, 감시 또는 매장 내 프로파일링에 유용한 은밀한 추적 및 위치 감지 채널이 될 수 있습니다. TeslaKee는 강력한 온디바이스 정책 엔진을 도입하여 잠금 해제를 승인하거나 챌린지를 수락하기 전에 사용자의 상황을 검증함으로써 이러한 두 가지 문제를 모두 해결합니다.
안티 릴레이 정책 엔진
당사의 심층 방어 접근 방식은 사용자가 실제로 의도한 경우에만 차량 잠금이 해제되도록 보장합니다.
• 모션 감지: 최근 기기 움직임이 필요하므로 휴대폰이 침대 옆에 놓여 있는 동안 발생하는 야간 릴레이 공격을 방지합니다.
• GPS 지오펜싱: 집이나 직장과 같은 신뢰 영역으로 차량 진입을 제한합니다.
• 신뢰할 수 있는 Wi-Fi: 알려진 홈 네트워크에 연결된 경우에만 잠금 해제를 허용합니다.
• 시간대별 규칙: 차량 진입이 활성화되는 특정 시간을 정의합니다.
• 수동 재정의: 예상치 못한 상황에 대비하여 15분, 30분 또는 60분 동안 모든 규칙을 일시적으로 해제합니다.
하드웨어 기반 암호화
TeslaKee는 Android StrongBox 보안 요소를 사용합니다. 암호화 키는 변조 방지 하드웨어 내에서 생성, 저장 및 사용됩니다. 개인 키는 애플리케이션 메모리에 저장되지 않으며 외부로 내보낼 수 없습니다.
주요 기능:
• 차량 전체 제어: 잠금/잠금 해제, 트렁크/프렁크 열기, 충전 포트 제어.
• 실시간 차량 상태: 잠금 상태, 기어 상태, 절전 모드 상태를 한눈에 확인.
• 안전한 NFC 등록 마법사를 통해 새 키를 차량 센터 콘솔에 직접 페어링할 수 있습니다.
• 완전 로컬 처리: 클라우드 서버, 추적, 분석, 계정이 필요 없습니다. 모든 데이터는 사용자의 기기에 저장됩니다.
• 13개 언어로 제공됩니다.
면책 조항: 본 소프트웨어는 독립적인 연구 프로젝트이며, Tesla, Inc.와 제휴, 보증 또는 후원 관계가 없습니다.


