Los piratas informáticos obtienen acceso al sistema Tesla Model 3: pueden quedarse con el automóvil como recompensa

• Tesla quiere identificar y cerrar brechas de seguridad
• Los piratas informáticos podrían haberse apoderado por completo de Tesla
• Los ganadores pueden esperar Tesla y grandes premios en metálico

Tesla patrocina competencia de hacking

Al igual que en 2019, Tesla participó recientemente en el evento anual de competencia de ciberseguridad Pwn2Own, donde los piratas informáticos intentan encontrar y explotar vulnerabilidades en varios productos de software. Las vulnerabilidades descubiertas durante el evento ayudan a las empresas a mejorar la seguridad de los productos de software y hardware para protegerlos contra ataques de piratas informáticos malintencionados. Tesla no es solo un participante, sino también un patrocinador.

Los piratas informáticos explotan varias vulnerabilidades

Como parte del Pwn2Own, que como es habitual tuvo lugar en Vancouver, Canadá, los piratas informáticos lograron acceder a un Tesla Model 3. Según el organizador Zero Day Initiative (ZDI), un grupo de hackers llamado “Synacktiv” llevó a cabo dos ataques exitosos en el coche eléctrico a través de.

Según una entrada de blog del organizador, el primer ataque fue el llamado ataque TOCTOU. TOCTOU son las siglas de “Time-of-Check-to-Time-of-Use” y describe un tipo de vulnerabilidad de software en el que se eluden varias medidas de seguridad con la ayuda de trucos de tiempo. Los piratas informáticos pudieron así acceder a la puerta de enlace de Tesla, que es responsable de la comunicación interna de los sistemas del vehículo. Como parte del segundo ataque, los piratas informáticos atacaron una computadora del vehículo Tesla que había sido retirada. Después de un corto tiempo, los atacantes lograron reemplazar la vista estándar de Tesla en la pantalla con su propio motivo.

El grupo de hackers “Synacktiv” anunció en Twitter que el ataque en dos etapas contra el Tesla haría posible una toma completa del vehículo. Esto fue posible al explotar dos brechas de memoria diferentes, como anunció el organizador. La información detallada sobre los ataques no se publicó por razones de seguridad.

Los ganadores recibirán un Tesla Model 3

Como ganador de la competencia de este año, el grupo de hackers “Synacktiv” puede esperar atractivos premios. El grupo de hackers ganador recibió un premio en metálico por un total de 530.000 dólares estadounidenses por llevar a cabo con éxito el ataque en dos etapas. Además, Tesla entregó al grupo un Model 3 como premio.

Redacción finanzen.net

Fuentes de imagen: Katherine Welles / Shutterstock.com