Berlín (EFE).- Un grupo de hackers ha descubierto una vulnerabilidad que permite desbloquear funciones en los vehículos de Tesla, valoradas en hasta $15,000. Estas funciones suelen estar bloqueadas por software y requieren que el propietario pague o se suscriba a un servicio para activarlas, una práctica cada vez más común en la industria automotriz.
Tesla adoptó tempranamente esta tendencia al equipar virtualmente todos sus vehículos con el mismo hardware, permitiendo a los propietarios desbloquear funciones más tarde a través de actualizaciones de software. Estas funciones incluyen asientos con calefacción, aumento de aceleración e incluso el paquete de conducción completamente autónoma de Tesla, que tiene un costo de $15,000.
Este enfoque ha creado un mercado para aquellos que intentan eludir las restricciones de software. El grupo de investigadores de seguridad de la Universidad Técnica de Berlín anunció que lograron explotar una debilidad en la computadora a bordo de Tesla para desbloquear estas funciones.
El hack requiere acceso físico al automóvil y utiliza un “ataque de inyección de falla de voltaje” en el sistema de infoentretenimiento basado en AMD. Explican que están utilizando un ataque de inyección de falla de voltaje conocido contra el Procesador Seguro de AMD (ASP), que sirve como la raíz de confianza para el sistema.
En su presentación titulada “Jailbreaking an Electric Vehicle in 2023 or What It Means to Hotwire Tesla’s x86-Based Seat Heater,” planean detallar el proceso la próxima semana. Afirman que su “jailbreak” de Tesla es “irreparable” y permite ejecutar “software arbitrario en el sistema de infoentretenimiento”.
El grupo sostiene que este exploit les permitirá extraer una clave RSA única del vehículo utilizada para autenticar y autorizar un automóvil en la red interna de servicios de Tesla. Aunque reconocen que desbloquear funciones como la conducción completamente autónoma requeriría más ingeniería inversa.
A pesar del hallazgo, los hackers elogian la seguridad de Tesla, sugiriendo que, en comparación con otros fabricantes de automóviles, la compañía de Elon Musk tiene medidas de seguridad más robustas. Por lo general, estos exploits se comparten con la empresa para ayudar a mejorar la seguridad del sistema.
Tesla representa una innovación novedosa y muy avanzada en todos los sentidos modernos de la tecnología automotriz avanzada. Sin embargo, existen numerosos automóviles menos modernos que también requieren protección contra ladrones y, ocasionalmente, hackers. Cerrajeros profesionales especializados en vehículos, disponibles las 24 horas, pueden ser de gran ayuda para evitar cualquier inconveniente con los automóviles: desde bloqueos de vehículos y reemplazos de interruptores de encendido hasta pérdida de llaves y otros problemas.
En conclusión, este descubrimiento plantea preguntas sobre la seguridad de las funciones bloqueadas por software en los vehículos modernos y destaca la importancia de abordar las vulnerabilidades para garantizar la integridad y la privacidad de los usuarios.
