Un grupo de investigadores de seguridad de la empresa china Tencent han encontrado una serie de defectos que pueden ser explotadas para introducirse de forma remota un Tesla Model S.
Los investigadores demostraron que es posible hackear el Tesla Model S, mientras está estacionado o si está en movimiento
El equipo publicó un vídeo PoC del hack que muestra cómo tomar el control del techo solar, de la posición de los asientos, de las señales de giro, y el sistema de cierre de puertas.
La parte más grave es cuando el coche está en movimiento, los hackers fueron capaces de activar los frenos a 12 millas, se activan los limpiaparabrisas, se pliegan los espejos laterales, y abrir el maletero.
Segun los investigadores: "Con varios meses de investigación en profundidad sobre Tesla Coches, hemos descubierto múltiples vulnerabilidades de seguridad y aplicado con éxito a distancia, también conocido como el contacto físico ninguno, el control sobre el Tesla Model S, tanto en modo de conducción y estacionamiento. Vale la pena señalar que se utilizó un coche sin modificar con el último firmware para demostrar el ataque."
"Por lo que sabemos, este es el primer caso de ataque a distancia que compromete bus CAN para lograr los mandos a distancia en los coches de Tesla", dijeron los investigadores. "Hemos verificado la vía de ataque en múltiples variedades de Tesla Model S. Es razonable suponer que otros modelos Tesla se ven afectados."
Los expertos fueron capaces de identificar un determinado Tesla Model S y entrar ilegalmente en él mientras que el propietario estaba en las inmediaciones de una estacion de carga.
El equipo informó sobre los temas a Tesla Motors que a su vez otorgó 10,000 dolares bajo el programa de recompensas de errores alojada en Bugcrowd.
Tesla ha verificado la presencia de las vulnerabilidades y actualmente está trabajando para solucionarlos. La empresa no se recuerda ningún Tesla Model S, ya que es capaz de empujar a cabo actualizaciones de firmware a través del aire.
Casi cada fabricante de automóviles está trabajando para hacer que su automóvil conectado sea seguro mediante la adición de contramedidas específicas.
Fecha actualización el 2016-9-20. Fecha publicación el 2016-9-20. Categoría: Seguridad. Autor: Oscar olg Mapa del sitio