TeslaKee - Безопасный пассивный доступПредупреждение безопасности
Владельцы Tesla, использующие штатный PhoneKey, уязвимы к сталкингу и BLE-relay атакам.
- Практически каждый владелец Tesla, использующий официальное приложение с PhoneKey, уязвим к сталкингу. Официальное приложение отвечает на любой поддельный автомобиль, который передаёт корректный challenge — любой, кто запускает поддельный Tesla-маяк, может незаметно обнаружить, что ваш телефон (а значит, и вы) находится поблизости.
- Автомобили Tesla могут быть уязвимы к BLE-relay атакам: злоумышленник может продлить Bluetooth-канал между вашим телефоном и автомобилем на большое расстояние и разблокировать или угнать машину, пока ваш телефон находится далеко.
TeslaKee блокирует обе атаки до того, как они достигнут вашего телефона или автомобиля.
Разблокируйте вашу Tesla, безопасно.
TeslaKee — это альтернатива официальному приложению Tesla PhoneKey. Оно использует Android StrongBox для безопасного хранения учетных данных и предотвращает BLE-атаки с ретрансляцией, требуя подтверждения движения и местоположения перед разблокировкой.
Доступно для Android
Privacy First: Никакая ваша личная информация (персональные данные или криптографические ключи) никогда не покидает ваше устройство!
Статистика сообщества в реальном времени
Сообщество TeslaKee в цифрах
- —
- Обнаружено Tesla
- —
- Активные наблюдатели
- —
- Страны
- —
- Просмотры карты
Безопасность превыше всего
Защита от BLE-атак
Официальное приложение постоянно транслирует ваш ключ. TeslaKee интеллектуально отключает трансляцию, когда вы не находитесь рядом с машиной или не двигаетесь, останавливая угонщиков. Стандартное приложение также отвечает на любой поддельный автомобиль, передающий валидный запрос — то есть любой, кто запускает поддельный Tesla-маяк, может обнаружить, что ваш телефон (а значит и вы) находится поблизости. Это используется для слежки, наблюдения или отслеживания. Движок политик TeslaKee отклоняет и такие поддельные запросы, защищая и машину, и вашу приватность.
StrongBox Keystore
Ваши криптографические ключи генерируются и хранятся внутри безопасного элемента вашего устройства, откуда их невозможно извлечь даже при взломе.
Детектор движения
Пассивный доступ автоматически отключается, если телефон лежал неподвижно более 5 минут. Больше никаких релейных атак, пока ключи лежат на столе.
Геозонирование
Ограничьте доступ ключа определенными зонами. Убедитесь, что ваша машина не будет разблокирована дома или на работе без вашего ведома.
Эмуляция NFC-карты
Android-версия TeslaKee полностью поддерживает эмуляцию NFC Host Card. Просто приложите телефон к стойке B, чтобы разблокировать машину и поехать — так же, как и официальной картой-ключом. Идеальный резерв на случай, когда BLE намеренно заблокирован или недоступен.
Возьми управление
Полный контроль над ключом
TeslaKee делает именно вас — не Tesla, не облако, не атакующего — тем, кто решает, когда ваш телефон действует как ключ. Каждый затвор, каждая команда, каждое обхождение принимаются на вашем устройстве, вами. Стандартное приложение Tesla отвечает на BLE-запросы аутентификации безусловно; TeslaKee отвечает только тогда, когда вы это разрешили.
Решения на устройстве
Каждая проверка политики выполняется локально на вашем телефоне — никаких обращений в облако, никакого стороннего сервиса, решающего, когда вам можно открыть машину. Решение ответить автомобилю принимается на устройстве, за миллисекунды.
Ручная блокировка/разблокировка
Запирайте, разблокируйте, открывайте багажник или frunk, управляйте зарядным портом — прямо из приложения, в любой момент. Пользователи бесплатной версии всегда сохраняют эти базовые команды, независимо от состояния политики.
Аварийный выключатель
Одно нажатие отключает приложение целиком. Телефон прекращает сканирование, перестаёт отвечать на запросы аутентификации автомобиля и обрывает любые открытые соединения. Остаётся выключенным, пока вы не реактивируете его с главного экрана.
Ваши правила, ваши ключи
Криптографический ключ генерируется внутри защищённого элемента StrongBox вашего телефона и никогда его не покидает. Без удалённого отключения, без принудительной телеметрии, без обновлений, меняющих поведение защиты от relay без вашего согласия — ключ ваш.
Продвинутый движок политик
Точно определите, когда и где ваш телефон должен работать как ключ.
Временные окна
- Разрешите пассивный доступ только в определенные часы, ограничивая ночной доступ.
Доверенный WiFi
- Требуйте отключения телефона от домашней сети WiFi перед активацией ключа.
Ручное переопределение
- Временно обойдите все политики с помощью 15-минутного экстренного доступа через быстрые настройки.
Геозонирование
- Ограничьте доступ ключа определенными зонами. Убедитесь, что ваша машина не будет разблокирована дома или на работе без вашего ведома.
Последнее Место Парковки
- TeslaKee запоминает место последней блокировки автомобиля и разрешает пассивный доступ только когда телефон находится в пределах настраиваемого радиуса (25–1000 м) от этого места — фиксируется автоматически при каждом событии блокировки.
Пол RSSI Bluetooth
- TeslaKee может требовать, чтобы Bluetooth-сигнал автомобиля был сильнее настраиваемого порога (например, −80 дБм) до ответа. Атакующему-релею приходится либо усиливать сигнал (подозрительно), либо работать через слабое релейное соединение — оба варианта не проходят эту проверку.
Шаговый барьер
- TeslaKee может требовать минимальное количество обнаруженных шагов за последние минуты. Атакующий, ретранслирующий BLE, пока ваш телефон лежит на кухонной столешнице, не ходил — и не может подделать события шагов на телефоне.
Блокировка по высоте
- Когда автомобиль блокируется, TeslaKee запоминает барометрическую высоту. Пассивный доступ разрешён только когда текущая высота телефона находится в пределах нескольких метров от этой отметки. Помогает поймать релеи, развёрнутые на другом этаже здания.
Состояние экрана
- TeslaKee может требовать, чтобы устройство было недавно разблокировано — или было разблокировано прямо сейчас. Телефон, заблокированный в ящике или кармане, не пройдёт этот барьер и блокирует классический сценарий relay.
Разрешённые соты
- Привяжите пассивный вход к заданному пользователем набору идентификаторов сотовых ячеек (например, к ячейкам, видимым дома и на работе). Подделать сотовую ячейку из другого физического места намного сложнее, чем GPS-спуфинг, а проверка выполняется полностью на устройстве.
Соты при последней блокировке
- TeslaKee делает снимок всех видимых сотовых ячеек в момент блокировки автомобиля. Пассивный вход затем требует, чтобы хотя бы одна из этих ячеек всё ещё была видна — сильное доказательство того, что телефон физически находится рядом с местом парковки.
Ограничение частоты аутентификации
- Ограничьте количество ответов аутентификации, которые TeslaKee отправляет в минуту и в час. Легитимный пользователь делает несколько разблокировок в час; автоматизированный relay-цикл превысит этот предел и будет заблокирован скоростью — независимо от того, что говорят остальные правила.
Совместимые автомобили
TeslaKee работает с любым автомобилем Tesla, который поддерживает функцию PhoneKey через Bluetooth Low Energy (BLE).
Простое и прозрачное ценообразование
Начните защищать свой автомобиль сегодня. Вы можете обновить план в любое время.
Базовый
Бесплатно
Всё необходимое для одного автомобиля.
- Управление 1 автомобилем
- Базовая политика (Движение)
- Без мульти-сенсорных правил
Премиум
€2,49 / мес
Цена указана без НДС; ставка налога зависит от страны.
Для семей с несколькими автомобилями Tesla.
- Неограниченное число авто
- Расширенные политики безопасности
- Мульти-сенсорные правила (геозоны, Wi-Fi, время, движение…)
Юридический отказ от ответственности
toothR new media GmbH является независимой компанией и не аффилирована с Tesla, Inc., не одобрена ею и не спонсируется ею. «Tesla» и все связанные товарные знаки, логотипы и фирменные наименования являются собственностью Tesla, Inc.
TeslaKee взаимодействует с автомобилями Tesla через публично доступный протокол PhoneKey по Bluetooth Low Energy. Поскольку эта совместимость зависит от программного обеспечения, контролируемого Tesla, любые будущие изменения со стороны Tesla — в прошивке автомобиля, в официальном приложении Tesla или в самом протоколе PhoneKey — могут в любой момент ограничить, изменить или полностью прекратить работу TeslaKee. Компания toothR new media GmbH не несёт никакой ответственности за последствия частичного или полного прекращения работы TeslaKee в результате таких изменений.
TeslaKee предоставляется «как есть», без каких-либо гарантий. В максимальной степени, допустимой законом, компания toothR new media GmbH исключает любую ответственность за прямой, косвенный, случайный, последующий или специальный ущерб — включая, но не ограничиваясь, повреждение автомобилей, утрату имущества, потерю данных, кражу или причинение вреда здоровью — возникающий в связи с использованием, неправильным использованием или невозможностью использования TeslaKee.
Использование приложения осуществляется на ваш собственный риск. Неверно выбранные настройки могут привести к небезопасным значениям по умолчанию и подвергнуть ваш автомобиль риску взлома и кражи.