O Teslas é seguro? Como os hackers podem atacar carros conectados

Propaganda

Parece que tudo está conectado à Internet atualmente, de chaleiras a campainhas. Até carros são fabricados cada vez mais com algum grau de conectividade com a Internet. Mas nenhum carro é tão conectado à Internet quanto Teslas.

Em geral, Teslas são veículos muito seguros. No entanto, sempre que qualquer tipo de dispositivo estiver conectado à Internet, mesmo um carro, ele apresentará algumas vulnerabilidades de segurança. Para mostrar as diferentes maneiras pelas quais os problemas de segurança podem afetar os carros conectados, compartilharemos alguns exemplos de como as pessoas tentaram e às vezes conseguiram invadir o Teslas.

Vulnerabilidades no Tesla Key Fobs

De todas as maneiras que criminosos usam a tecnologia para invadir ou roubar carros 5 maneiras pelas quais os criminosos usam a tecnologia para invadir e roubar carrosUm milhão de carros são roubados todos os anos nos EUA. Aqui estão algumas das táticas comuns que você precisa conhecer para se manter seguro. consulte Mais informação

, um aspecto de segurança que você talvez não considere é um chaveiro. Teslas tem um sistema de entrada sem chave. Isso usa um pequeno dispositivo conectado a um chaveiro que você carrega na sua pessoa. Quando você se aproxima do seu Tesla, ele detecta o chaveiro e abre as portas para você.

Ataques de clonagem nos porta-chaves da Tesla

Houve problemas de segurança com os porta-chaves da Tesla. Em 2018, pesquisadores da universidade belga KU Leuven anunciaram que eram capazes de copiar um chaveiro de Tesla.

Eles podiam ler sem fio os sinais de um chaveiro próximo e depois clonar uma cópia dele. Isso significava que era possível os hackers ficarem perto dos proprietários da Tesla e copiarem suas chaves sem que eles soubessem, e depois roubarem o carro. A Tesla rapidamente corrigiu o problema com um novo tipo de chaveiro que removeu a vulnerabilidade.

No entanto, um ano depois em 2019, os mesmos pesquisadores descobriram outra falha de segurança nos novos fobs. Desta vez, o hacker tinha que estar mais perto do controle remoto do que antes e o ataque demorou um pouco mais. Mas ainda pode ser realizado sem fio, sem que o alvo saiba.

Embora a Tesla tenha introduzido mais criptografia nos novos fobs, isso não foi suficiente para impedir o hack. A boa notícia é que a Tesla conseguiu corrigir esse problema com uma atualização de software logo após a notícia do novo hack.

Ataques repetidos em porta-chaves da Tesla

Vale a pena notar que, até onde sabemos, ninguém nunca usou a vulnerabilidade de clonagem para realmente roubar um Tesla. No entanto, os hackers também podem realizar outros ataques contra os principais agentes, como um ataque repetidor.

Aqui, um hacker pega a presença de um chaveiro dentro da casa de um proprietário da Tesla quando o carro está estacionado do lado de fora e o amplifica. Este é o método que os ladrões provavelmente usaram em um vídeo muito divulgado (acima), com o objetivo de mostrar duas pessoas roubando um Tesla no Reino Unido.

Hackeando o recurso de piloto automático da Tesla

Uma das idéias mais assustadoras que as pessoas têm quando pensam sobre o segurança de carros conectados à internet Quão seguro são os carros autônomos conectados à Internet?Os carros autônomos são seguros? Os automóveis conectados à Internet poderiam ser usados ​​para causar acidentes ou até assassinar dissidentes? O Google espera que não, mas um experimento recente mostra que ainda há um longo caminho a percorrer. consulte Mais informação é o que acontece se um hacker assumir o controle de um veículo. O recurso de piloto automático da Tesla permite que o carro realize algumas manobras de direção, como cruzar ou mudar de faixa na estrada.

Mas em 2019, um grupo de hackers chineses conseguiu manipular o recurso de piloto automático. Em um cenário de pesadelo para os motoristas, os hackers conseguiram assumir o controle e direcionar o carro para o tráfego que se aproximava.

Para realizar o hack, a equipe usou pequenos adesivos coloridos colados na superfície da estrada. Isso criou uma "pista falsa" que os sistemas da Tesla leram como uma pista de condução real e seguiram. Tudo isso aconteceu em uma pista de teste, mas teoricamente o mesmo sistema poderia ser usado no mundo real para direcionar um carro para a faixa de tráfego que se aproximava.

O truque aqui é que esse truque requer alterações no ambiente externo ao redor do carro. Na verdade, ele não tem como alvo o carro. Além disso, os motoristas ainda devem estar atentos ao usar o Autopilot e estar prontos para assumir o controle do veículo a partir dos sistemas automatizados.

Isso significa que não é muito provável que seja um problema na maioria dos cenários. Tesla pensou o mesmo, publicando uma declaração dizendo que a vulnerabilidade "não era uma preocupação realista".

Hackeando o sistema de entretenimento de uma Tesla

Um hack menos sério em Teslas foi demonstrado pelo Team Fluoroacetate no evento de segurança Pwn2Own em 2019. A equipe pôde usar um bug no navegador da web do carro para acessar o firmware do carro e executar seu próprio código. Eles foram capazes de mostrar uma mensagem no sistema de entretenimento Tesla.

Esse truque não vai ajudar ninguém a roubar seu carro ou causar um acidente. No entanto, mostra como qualquer parte aparentemente pequena do software de um carro pode ser um risco à segurança, mesmo o navegador da web. A Tesla diz que está trabalhando em uma correção de software para esse problema de segurança.

Protegendo seus dados quando você vende seu Tesla

Finalmente, há um problema de segurança com o Teslas que não é devido a uma vulnerabilidade como tal.

Em vez disso, é devido à coleta de dados que você nem imagina. Se você possui um Tesla e depois decide vendê-lo, deve estar ciente da quantidade de dados contidos no carro. Assim como quando você vende um PC antigo, limpe a unidade de disco rígido antes de passá-la ao comprador.

Ao vender um carro conectado, você precisa se livrar dos dados particulares antes de entregá-los a outra pessoa.

Em 2019, dois pesquisadores de segurança compraram um Tesla Model 3 destruído. Eles conseguiram acessar o computador do carro e fazer download de todos os tipos de informações sobre os proprietários anteriores. No computador, eles encontraram agendas com números e endereços de e-mail dos contatos, além de entradas na agenda. Eles também foram capazes de ver locais recentes inseridos no sistema de navegação do carro. Havia até imagens de vídeo gravadas pelas câmeras do veículo.

Existe uma maneira de excluir informações pessoais de um Tesla executando uma redefinição de fábrica. Isso deve ser um lembrete para os proprietários de Tesla de que, se seu carro for destruído ou vendido, eles deverão executar uma redefinição de fábrica antes de se livrar do carro. Isso impedirá que qualquer pessoa acesse seus dados.

Carros conectados trazem riscos à segurança

No geral, os carros hoje estão mais seguros do que nunca. O Teslas possui recursos de segurança que tornam menos prováveis ​​as falhas e protegem as pessoas que estão dentro delas, se ocorrerem. Mas vale a pena pensar sobre como as novas tecnologias podem criar riscos à segurança.

Para saber mais sobre os riscos dos carros conectados, consulte nosso artigo sobre cenários aterradores em que carros autônomos tornam possível 7 cenários assustadores que carros autônomos tornam possívelAlguns dos riscos inerentes aos carros autônomos variam de fisicamente perigoso a moralmente questionável. Aqui estão sete perigos potenciais à espreita em um futuro autônomo. consulte Mais informação .