Actualidad
Hackean a Tesla y se llevan 350.000 dólares y un Model 3
Los 'hackers' lograron corromper los sistemas de gestión de energía y de infoentretenimiento del automóvil.
Un grupo de informáticos de la compañía francesa de ciberseguridad Synacktiv se llevó de premio 350.000 dólares en efectivo y un nuevo vehículo eléctrico Tesla Model 3, tras descifrar dos vulnerabilidades en los subsistemas de este modelo durante la competencia de piratería Pwn2Own 2023, que se celebró esta semana en la ciudad canadiense de Vancouver.
De acuerdo con Axios, el certamen es organizado por la iniciativa Zero Day de la empresa de seguridad japonesa Trend Micro, que colabora con proveedores como Tesla, Microsoft y Apple para desarrollar desafíos de piratería, con el fin de que sean resueltos por los participantes.
En el caso de Tesla, se propusieron retos con diferentes grados de dificultad. La tarea más fácil consistió en acceder a los sistemas de Bluetooth/Wi-Fi del automóvil, mientras que la más difícil implicó intentar adquirir la función de piloto automático de Tesla.
El equipo de Synacktiv obtuvo su primera victoria después de 'hackear' el sistema de gestión de energía Gateway en el Model 3, logrando abrir el capó y las puertas del automóvil cuando este estaba en movimiento.
CONFIRMED! @Synacktiv successfully executed a TOCTOU exploit against Tesla – Gateway. They earn $100,000 as well as 10 Master of Pwn points and this Tesla Model 3. #Pwn2Own#P2OVancouverpic.twitter.com/W61NasJPAl
— Zero Day Initiative (@thezdi) March 22, 2023
El segundo triunfo de los piratas informáticos de la empresa francesa consistió en corromper el sistema de información y entretenimiento de Tesla, luego de encontrar una falla en el conjunto de circuitos Bluetooth. Esta vulnerabilidad permite que los intrusos tengan acceso suficiente a los controles del vehículo, por lo que su conducción podría resultar insegura.
After having finished their exploit in an hotel room, @_p0ly_ and @vdehors successfully compromised the Tesla Model 3 infotainment through bluetooth and elevated their privileges to root!Combined with the previous entry, this could have been a full chain to take over the car! https://t.co/AEZERvO6Kopic.twitter.com/6R1b72h0iz
— Synacktiv (@Synacktiv) March 23, 2023
Según SecurityWeek, miembros del equipo de respuesta de seguridad de Tesla estuvieron presentes en el evento para validar las fallas que encontraron los 'hackers'. El medio publica también que se espera que la empresa de Elon Musk envíe las correcciones correspondientes mediante el sistema de actualización automática del vehículo.
El portal Teslarati aseguró que, dada la naturaleza del evento, los detalles de cómo se realizaron los hackeos no se han hecho del todo públicos para evitar un riesgo de seguridad para los propietarios de Tesla. Sin embargo, los métodos que emplearon los piratas informáticos son relativamente sencillos.
comentarios