Descubren un 'exploit' capaz de permitir a los ciberdelincuentes abrir y arrancar vehículos Tesla

Un grupo de investigadores de seguridad ha descubierto un 'exploit' en vehículos que presentan la tecnología 'keyless' que permite a los ciberatacantes abrir y arrancar coches de la marca Tesla.

Este sistema de acceso, presente en vehículos como los modelos Tesla Y y Tesla 3, viene acompañado de otros sistemas de seguridad basados en la proximidad de un mando o una llave con Bluetooth o un 'smartphone'.

TE PUEDE INTERESAR

Tesla podría perder la prima Musk… por culpa de Twitter

WSJ. Stephen Wilmot

Ahora, la consultora de seguridad basada en Reino Unido NCC Group ha determinado cómo los ciberdelincuentes podrían aprovechar una vulnerabilidad de su sistema para abrir cerraduras inteligentes.

En una demostración, el consultor principal de esta entidad, Sultan Qasim Khan, ha puesto en evidencia este fallo del sistema en el Tesla Model 3, aunque ha determinado que no es exclusivo de la marca de automóviles fundada por Elon Musk ni tampoco se han dado evidencias de que se hayan dado casos con coches de Tesla.

TE PUEDE INTERESAR

Tesla se dispara un 9% en bolsa tras su récord de entrega de coches, ingresos y beneficios

Cotizalia / Agencias

Esto determina que cualquier vehículo que utilice el sistema Bluetooth Low Energy (BLE) para la entrada sin llave puede ser objeto de ataques de este tipo, según apunta un comunicado de la consultoría.

Los ciberatacantes pueden redirigir las comunicaciones entre el teléfono móvil del dueño del coche y el propio coche para engañar al sistema de entrada y hacerle pensar que el propietario está físicamente cerca del automóvil.

Khan explica que al informar a Tesla sobre sus hallazgos, la compañía no los ha catalogado como un riesgo significativo, a pesar de que según el consultor esta investiación "cambia la forma en que los ingenieros y los consumidores deben pensar la seguridad de las comunicaciones Bluetooth".

TE PUEDE INTERESAR

Los ciberdelincuentes también esperan los fondos UE: la 'estafa al CEO' es su arma

Pablo D. Almoguera. Málaga

El consultor también ha indicado que se trata de un fallo tradicional que pueda solucionarse con un simple parche de 'software', por lo que la compañía se vería obligada a modificar su 'hardware' y cambiar el sistema 'keyless'.

Conviene recordar que esta investigación de NCC Group llega después de que otro investigador de seguridad, David Colombo, revelase una forma de hackear algunas funciones de los automóviles Tesla, como las encargadas de abrir y cerrar sus puertas o controlar el volumen de su música.