El experto en seguridad de TI y hacker David Colombo de Alemania, de diecinueve años, que quiere iniciar su propia startup de ciberseguridad y cambiar el mundo, dice que ha encontrado una vulnerabilidad que le da el control total de los autos Tesla. Recientemente tuiteó que tiene el «control remoto completo» de más de dos docenas de Teslas ubicados en trece países diferentes.
Él enfatiza en sus publicaciones que usó claves API y software de terceros para obtener acceso a los vehículos, pero no lo hizo a través de una vulnerabilidad en la infraestructura de software de Tesla. Explica que los propietarios tienen la culpa de la vulnerabilidad, no Tesla, aunque
En otras publicaciones del 11 de enero, David explica que no tiene verdadero control sobre la dirección o la aceleración de los vehículos, pero dice que sigue siendo una situación peligrosa
En cuanto a lo que puedo hacer con estos Teslas ahora. Esto incluye deshabilitar el modo centinela, abrir puertas/ventanas e incluso iniciar la conducción sin llave.
También podría consultar la ubicación exacta, ver si hay un controlador presente, etc. La lista es bastante larga. Y sí, también podría engañar de forma remota a los propietarios afectados al reproducir a Rick Astley en YouTube en sus Teslas.
Creo que es muy peligroso si alguien logra reproducir música de forma remota a todo volumen o abrir ventanas/puertas mientras estás en la carretera. Incluso las luces intermitentes sin parar pueden tener algún impacto (peligroso) en otros conductores.
Hoy temprano, confirmó que Tesla lo había contactado y que el equipo de seguridad del fabricante de automóviles estaba investigando el problema. David dice que nunca tuvo malas intenciones, y sus constantes publicaciones sobre el tema, respondiendo preguntas lo confirman, pero ahora toca esperar a ver qué dice Tesla al respecto y cómo piensa evitar que suceda en el futuro, independientemente de lo que pase. lo que hacen los dueños.