Um Tesla Model S foi hackeado por hackers
Elon Musk provavelmente não apreciará o feito mais recente dos pesquisadores de segurança da empresa chinesa Keen Security. Ao confiar em uma falha em seu navegador da web, eles de fato conseguiram assumir o controle de um Tesla Model S remotamente e sem acesso direto ao veículo. O pior ainda está por vir, pois esse método pode funcionar com todos os veículos da marca.
Como se não bastasse, esses especialistas também gravaram um vídeo para imortalizar sua façanha. A filmagem foi vista dezenas de milhares de vezes no espaço de algumas horas.
Também despertou muitas reações, que podem ser facilmente compreendidas dada a própria natureza da exploração.
Hackers confiaram em um hotspot WiFi malicioso para atingir seus objetivos
Para atingir seu objetivo, esses pesquisadores começaram implantando um hotspot WiFi malicioso e simplesmente esperaram que o veículo se conectasse à sua rede. Em seguida, eles contaram com uma falha nas conexões de rede para obter acesso ao barramento de dados CAN (Controller Area Network) do veículo.
Este barramento de dados é bastante especial, pois interliga todos os equipamentos informáticos do veículo. Isso também se aplica àqueles relacionados às suas funções mecânicas.
Graças a essa falha, os pesquisadores conseguiram travar as portas remotamente, mas também abrir o porta-malas, dobrar um espelho lateral ou até mesmo acionar os freios enquanto o carro estava em movimento. Eles também foram capazes de ativar os semáforos.
Felizmente para os proprietários de um Tesla, esses pesquisadores estão do lado certo da cerca e, portanto, relataram imediatamente a informação ao fabricante.
Tesla corrigiu a falha
A empresa colocou seus melhores engenheiros no trabalho e eles rapidamente desenvolveram um patch que foi imediatamente implantado em todos os carros da marca.
O software tem o número de versão 7.1, 2.36.31.
A Tesla também emitiu um comunicado de imprensa para desarmar a situação. De fato, o fabricante acha que esse método apresenta pouco risco na medida em que exige que o veículo esteja conectado a um hotspot infectado para operar.
A empresa também aproveitou para lembrar que estava trabalhando lado a lado com muitos especialistas em segurança para melhorar seus produtos.
Entretanto, deve-se lembrar que esta não é a primeira vez que especialistas em segurança conseguem hackear um carro de marca. Marc Rodgers e Kevin Mahaffey conseguiram o mesmo feito no ano passado, mas tiveram que acessar fisicamente o carro para hackear com sucesso.
