Los piratas informáticos hacen que el automóvil Tesla sea peligroso para conducir, gane un Model 3

Un grupo de investigadores de seguridad ha demostrado una vez más que el software y los sistemas de alta tecnología de los vehículos Tesla son facilmente explotados. En la Iniciativa Día Cero Concurso de piratería Pwn2Own 2023 Esta semana, la firma de ciberseguridad Synacktiv logró violar con éxito las redes de información y entretenimiento de Tesla y las redes Gateway en el automóvil Model 3, como se informó por primera vez. publicación de blog de día cero.

Como sugiere el nombre de la competencia “Pwn2Own”, los investigadores ganaron más tarde el vehículo, así como incorporado premio en efectivo $350,000 por dos logros.

El miércoles, hackers de sombrero blanco de Snyactiv violaron el sistema Gateway del Model 3. La puerta de enlace de Tesla es interfaz de gestión de energía que se comunica entre los vehículos Tesla y Powerwalls de Tesla— el sistema de red doméstico de la empresa. Aunque los investigadores de seguridad no trabajaron en el vehículo real, teóricamente el allanamiento les habría permitido abrir las puertas y el capó del automóvil. Informe Axios.

Al día siguiente, Synactiv también pudo “explotar el sistema de información y entretenimiento de Tesla” y obtener un acceso lo suficientemente amplio como para “tomar el control del automóvil”. un tuit de una empresa de ciberseguridad. Zero Day también pareció respaldar esta evaluación en su propia publicación anunciando el aumento de la recompensa por el logro.

Combinados y usados ​​de manera maliciosa, los piratas informáticos fácilmente podrían haber hecho que un automóvil Tesla fuera peligroso para conducir. Afortunadamente, se limitaron a la empresa. competencia patrocinada. Para crédito de la compañía, Tesla puso a prueba su tecnología y casi con toda seguridad corregirá las fallas de seguridad encontradas en Pwn2Own.

Sin embargo, esta no es la primera vez que los investigadores de seguridad y los piratas informáticos ingresan a Tesla. El año pasado, un sombrero blanco reveló una vulnerabilidad que podría conducir a uno de los coches eléctricos es robado. También en 2022, la adolescente afirmó haber recibido rompió toda una flota global 25 Tesla diferentes, y poder realizar comandos remotos en estos vehículos. Otros piratas informáticos anteriores han señalado agujeros de seguridad. llaveros de coche y sistemas de seguridad de la información.