En la era de la digitalización, para las empresas parece ser cada vez más necesario tener a la cyber seguridad de su lado y el multimillonario Elon Musk lo sabe. Es que un investigador de seguridad de 19 años dijo que pudo piratear más de 25 vehículos de Tesla, la firma fundada por el magnate sudafricano, Tesla.
El lunes, un adolescente alemán llamdo David Colombo publicó en un blog la explicación de cómo pudo piratear de forma remota los automóviles a través de errores de seguridad en TeslaMate, una popular herramienta de registro de código abierto que rastrea cualquier cosa, desde el consumo de energía de Tesla hasta el historial de ubicaciones, según informó el portal de noticias Business Insider.
El joven había revelado por primera vez la noticia de la vulnerabilidad en Twitter a principios de enero, pero esperó para detallar completamente el problema hasta que se solucionaron los errores, indicó la publicación.
Colombo dijo que pudo acceder de forma remota a múltiples funciones de Tesla, incluido el desbloqueo de puertas y ventanas, y el inicio de la conducción sin llave. El adolescente también afirmó que podía encender el estéreo o tocar la bocina, así como ver la ubicación del automóvil y si el conductor estaba presente. Sin embargo, afirmó que no cree que sea posible mover el vehículo de forma remota.
“No debería haber ninguna forma de que alguien pueda literalmente caminar hacia algunos Teslas que no son de su propiedad y llevarlos a dar una vuelta”, dijo Colombo en su blog en Medium.
“También creo que potencialmente podría dar lugar a algunas situaciones peligrosas en la carretera. Por ejemplo, si alguien con acceso remoto comienza a reproducir música a todo volumen mientras el conductor está en la carretera, o si de forma remota e incontrolable enciende intermitentemente las luces de los Teslas en noche”, consideró.
Colombo explicó que el problema de seguridad giraba en torno a cómo TeslaMate almacenaba información confidencial que se necesitaba para vincular el programa al automóvil. El joven investigador explicó que la información, incluida la clave API del automóvil, podría reutilizarse para enviar comandos de forma remota a los Tesla expuestos y permitir que los piratas informáticos retengan el acceso a largo plazo a los automóviles sin el conocimiento del conductor.
El adolescente dijo que se dio cuenta por primera vez de la vulnerabilidad en un Tesla en octubre y pudo contactar al propietario. Encontró más de 20 Teslas más vulnerables en enero, pero tuvo dificultades para contactar a los propietarios.
En sus esfuerzos por alertar a los dueños de Tesla sobre el problema, Colombo también encontró una falla en el software del fabricante de automóviles para su llave digital que le permitió conocer la dirección de correo electrónico del propietario de Tesla.
Después de informar de forma privada los problemas a TeslaMate, así como al equipo de seguridad de Tesla, la herramienta de terceros impulsó una corrección de software y el equipo de seguridad de Tesla revocó todos los tokens de acceso afectados y notificó a los propietarios.
TeslaMate y un portavoz de Tesla no respondieron a una solicitud de comentarios de BI, pero TeslaMate le dijo a TechCrunch que la compañía envió la actualización a las pocas horas de recibir el correo electrónico de Colombo.
Cabe destacar que el investigador de seguridad alemán no es el primero en hackear un Tesla. El año pasado, dos investigadores demostraron cómo un dron podía lanzar un ataque a través de Wifi y abrir las puertas de un Tesla. En 2020, otro investigador logró piratear el sistema de entrada sin llave de un Tesla en 90 segundos falsificando la señal.
SEGUIR LEYENDO:
Últimas Noticias
Ni las ofertas alcanzan: el consumo masivo sigue sin repuntar y los comercios anticipan un fin de año en rojo
El CyberMonday, uno de los eventos comerciales más importantes del año, dejó resultados por debajo de las expectativas de muchas marcas y con fuertes caídas respecto del año anterior
Quién es quién y cuáles son las claves del escándalo del Ueno Bank que terminó con la detención de Peña en Paraguay
Ocho directivos de la entidad financiera y otras 19 personas vinculadas a compañías alcanzadas por la pesquisa, fueron imputadas. Qué rol “jugaron” las figuras más relevantes
Volvió el auto deportivo compacto más exitoso del mundo a la Argentina: cómo es y cuánto cuesta
Volkswagen lanzó la octava generación del Golf GTI tras 5 años de ausencia en el mercado local. Es la versión más potente vendida en Argentina. Cuánto cuesta
La gran trampa argentina
Cuando cada administración busca ofrecer beneficios extraordinarios para captar capitales externos, la polarización con la oposición amenaza la estabilidad jurídica futura y termina frenando el desarrollo
Fondos comunes de inversión: qué dejó octubre y qué mirar en noviembre
El sector administró $116 billones y rozó USD 70.000 millones al tipo de cambio contado con liquidación, en un mes de elevada inestabilidad y con una expansión inferior al promedio semestral
