Un grupo de investigadores de seguridad ha demostrado, una vez más, que el software y los sistemas de alta tecnología de los vehículos Tesla son facilmente explotados. En la iniciativa Zero Day Concurso de piratería Pwn2Own 2023 Esta semana, la firma de ciberseguridad Synacktiv descifró con éxito las redes de información y entretenimiento de Tesla y Gateway en un automóvil Model 3, como se informó por primera vez en una publicación de blog de día cero.

Como sugiere el nombre del concurso «Pwn2Own», los investigadores posteriormente ganaron el vehículo, junto con un combinado premio en efectivo de $350,000 por los dos logros.

El miércoles, hackers de sombrero blanco de Snyactiv violaron el sistema Gateway del Model 3. una interfaz de administración de energía que se comunica entre los vehículos Tesla y Tesla Powerwalls— el sistema de redes domésticas de la empresa. Si bien los investigadores de seguridad no estaban trabajando en un vehículo real, la brecha teóricamente les permitiría abrir las puertas delanteras y el capó del automóvil, según un informe de Axios.

Al día siguiente, Synactiv también pudo «explotar el sistema de información y entretenimiento» en un Tesla y obtener un acceso lo suficientemente amplio como para potencialmente «tomar el control del automóvil», según un tuit de la empresa de ciberseguridad. Zero Day también pareció respaldar esta evaluación en su propia publicación, anunciando un premio mayor por el logro.

Combinados y aplicados maliciosamente, los hacks fácilmente harían que un automóvil Tesla fuera inseguro para conducir. Afortunadamente, estaban confinados al entorno corporativo. competencia patrocinada. Para crédito de la compañía, Tesla ha puesto a prueba su tecnología y casi con toda seguridad reparará las fallas de seguridad descubiertas en Pwn2Own.

Dicho esto, esta no es la primera vez que los investigadores de seguridad y los piratas informáticos ingresan a un Tesla. El año pasado, un sombrero blanco descubrió una vulnerabilidad que podría conducir a uno de los EVs siendo robado. Todavía en 2022, un adolescente afirmó haber violado una flota global completa de 25 Tesla diferentes, y poder ejecutar comandos remotos en estos vehículos. Hacks anteriores adicionales han demostrado vulnerabilidades de seguridad en llaveros de coche Es sistemas de seguridad de datos.