Η παραβίαση εξέθεσε ολόκληρη την ψηφιακή ζωή του οδηγού, από τις καθημερινές μετακινήσεις του μέχρι τα μηνύματα του κινητού του.
Οι ερευνητές της Synacktiv, μιας εταιρείας κυβερνοασφάλειας με έδρα το Παρίσι και την Τουλούζη αξιοποίησαν δύο άγνωστες μέχρι τώρα ευπάθειες του λογισμικού των Tesla για να διεισδύσουν στο σύστημα ψυχαγωγίας και πληροφόρησης, αποδεικνύοντας ότι ένα απλό USB stick μπορεί να μετατρέψει το όχημά σας σε συσκευή κατασκοπείας.
Η επίθεση βασίστηκε στην εκμετάλλευση δύο κενών ασφαλείας που ονομάζονται «zero-day», δηλαδή σε ευπάθειες που υπήρχαν στον κώδικα από την αρχή, αλλά είναι εντελώς άγνωστες στους προγραμματιστές.
Για να πραγματοποιήσει την επίθεσή της, η ομάδα ανέπτυξε μια διττή στρατηγική. Το πρώτο βήμα ήταν να κάνει το σύστημα να «μιλήσει». Συνδέοντας μια συσκευή στη θύρα USB του αυτοκινήτου, οι ερευνητές εκμεταλλεύτηκαν μια αρχική αδυναμία που ανάγκασε τον ενσωματωμένο υπολογιστή να εκδώσει εσωτερικές πληροφορίες. Μόλις απέκτησαν αυτές τις πληροφορίες, μπόρεσαν να προσαρμόσουν το δεύτερο μέρος της επίθεσης.
Η δεύτερη ευπάθεια που εντόπισαν ήταν ένα σφάλμα εγγραφής εκτός ορίων. Με απλά λόγια, σκεφτείτε το λογισμικό της Tesla ως ένα τετράδιο, όπου κάθε σελίδα έχει μια συγκεκριμένη λειτουργία. Οι ερευνητές βρήκαν έναν τρόπο να γράφουν εκτός των ορίων, όπου θεωρητικά απαγορεύεται, προκειμένου να αντικαταστήσουν τις οδηγίες του συστήματος με τον δικό τους κακόβουλο κώδικα. Αναγκάζοντας το σύστημα να εκτελέσει αυτόν τον ξένο κώδικα με τα υψηλότερα δικαιώματα διαχειριστή, απέκτησαν τον πλήρη έλεγχο.
Οι συνέπειες για τον μέσο οδηγό είναι ανησυχητικές, καθώς αποκτώντας πρόσβαση στο σύστημα ψυχαγωγίας, το αυτοκίνητο γίνεται ένα ανοιχτό βιβλίο για την προσωπική σας ζωή. Στην πραγματικότητα, τα οχήματά μας σήμερα είναι μια επέκταση των smartphone μας, καθώς τους εμπιστευόμαστε τα πάντα, συχνά χωρίς να το συνειδητοποιούμε.
Έτσι οι χάκερς μπορούν να αποκτήσουν πρόσβαση όχι μόνο στο ιστορικό κλήσεων, τα μηνύματα, και τα email του ιδιοκτήτη, αλλά και σε ολόκληρο το ιστορικό των προορισμών, μέσω του συστήματος πλοήγησης που καταγράφει κάθε σας κίνηση. Ωστόσο, δεν χρειάζεται να πανικοβληθείτε καθώς αυτή η επίθεση έχει φυσικούς περιορισμούς, διότι απαιτεί πρόσβαση στη θύρα USB του οχήματος.
Η Tesla, όπως και άλλοι κατασκευαστές, ισχυρίζεται ότι το λογισμικό που ελέγχει την οθόνη είναι και ξεχωριστό από αυτόν που ελέγχει τα φρένα, το τιμόνι ή το σύστημα αυτόματης οδήγησης. Ωστόσο, οι ειδικοί στον τομέα της κυβερνοασφάλειας επισημαίνουν τακτικά ότι αυτά τα λογισμικά δεν είναι πάντα τόσο ασφαλή.
