El Model X de Tesla es muy sencillo de atacar y robar en minutos
Aunque no es muy común, los robos de Tesla no son infrecuentes y pueden ocurrir fácilmente. Suelen ocurrir con la explotación de vulnerabilidades existentes en algunos de sus componentes.
Ahora se ha descubierto un nuevo defecto que permite a cualquier atacante atacar y robar un Model X de forma sencilla y rápida. En tan solo 90 segundos es posible acceder a este coche y robarlo, sin ningún obstáculo.
El Model X vuelve a ser vulnerable
Hay varios casos en los que Tesla ha sido vulnerable y expuesto a ataques. Algunas de estas situaciones son más sofisticadas, pero casi siempre se basan en un punto común de falla. Hablamos de tu llave y cómo se comunica con estos coches eléctricos.
Ahora se ha descubierto y revelado una nueva falla, que permite atacar y robar un Model X en solo 90 segundos. Fue un equipo de investigadores de la Universidad de Lovaina en Bélgica quien detectó este problema y lo informó de inmediato a Tesla.
Fácil de atacar y robar en minutos
Por lo que se revela, el problema está en el corazón de este modelo, que es vulnerable. Con una Unidad de Control Electrónico (ECU) modificada es posible activar y modificar el chip BLE, luego un firmware modificado y preparado para tal fin. Desde aquí es posible obtener llaves de desbloqueo permanentes del coche.
El siguiente paso fue el acceso a la consola de diagnóstico del Model X, donde las fallas de emparejamiento abrieron nuevas puertas. Explorando este problema fue posible emparejar una nueva llave y así tener un control completo del auto, permitiendo guiarlo.
Tesla ya está corrigiendo este problema
Naturalmente, Tesla ya se enteró de este problema y trató de resolverlo. La marca prometió esta semana lanzar una actualización de software que corregirá la falla y, por lo tanto, devolverá la seguridad al Model X.
Estos mismos investigadores también descubrieron fallas en las llaves Model S y en el sistema Passive Keyless Entry and Start (PKES). De la misma forma que hizo con el Model X, la marca ya está corrigiendo este problema para no ser explotada por los atacantes.