Onderzoekers nemen Tesla-wallbox over en laten aanval via de auto naar andere laadpalen springen

In dit artikel:

Beveiligingsonderzoekers van Fuzzware namen in een gecontroleerde test een Tesla Universal Wall Connector over via de laadverbinding. Tobias Scharnowski en Kristian Covic demonstreerden hun onderzoek in augustus tijdens Black Hat USA in Las Vegas. Na ongeveer 45 seconden konden zij eigen code uitvoeren op de laadbox.

De onderzoekers bouwden vervolgens een digitale aanvalsketen die zonder verdere menselijke tussenkomst werkte. Via wifi werd het infotainmentsysteem van een Alpine-testauto aangevallen. Toen de auto later in de buurt kwam van andere laadapparatuur, verspreidde de aanval zich via Bluetooth naar een Autel MaxiCharger en een ChargePoint Home Flex. Fuzzware benadrukt dat dit gebeurde met specifieke apparaten in een gecontroleerde opstelling en geen bewijs vormt dat willekeurige auto's of laadpalen in het wild kunnen worden besmet.

De eerste kwetsbaarheid zat in de controle die nieuwe firmware moest valideren. Een negatief getal kon leiden tot het overschrijven van geheugen buiten het bedoelde gebied, waardoor aanvallers eigen code konden uitvoeren. Tesla zegt dat deze fout eind 2025 is verholpen en dat de oplossing naar de betrokken apparaten is uitgerold.

Fuzzware ontdekte daarnaast een tweede probleem in het opstartproces van de wallbox. Daardoor kan de controle op goedgekeurde software worden omzeild en kan kwaadaardige code updates overleven. Omdat deze kwetsbaarheid in chipcode zit, is ze volgens de onderzoekers niet eenvoudig met een normale software-update te verhelpen. Wel moet een aanvaller eerst op een andere manier toegang tot de laadbox krijgen; Tesla reageerde niet inhoudelijk op dit punt.

Tesla-bezitters hoeven hun laadkabel daarom niet direct los te trekken, maar kunnen wel controleren of hun Wall Connector met wifi is verbonden. Volgens Tesla ontvangt het apparaat dan automatisch firmware-updates. De demonstratie onderstreept vooral dat laadstations digitale apparaten zijn die communiceren met auto's, netwerken en andere laadpunten. In Nederland, met ruim 1,2 miljoen openbare en privélaadpunten in januari 2026, maakt dat goede beveiliging steeds belangrijker.