Teen Hacker prétend qu’il peut accéder à distance et déverrouiller plus de 25 voitures Tesla
En ce qui concerne les véhicules électriques, les cybermenaces sont une préoccupation croissante. Et bien que nous ayons vu des rapports de pirates jouant avec des véhicules Tesla dans le passé, récemment, un adolescent prétend avoir accès à plus de 25 Teslas couvrant plus de dix régions différentes.
Un informaticien autoproclamé de 19 ans, David Colombo, a ajouté un long fil sur Twitter détaillant ses revendications. Les déclarations suggèrent qu’il a trouvé une faille de sécurité qui permet d’accéder aux systèmes de Tesla, où il peut ensuite contrôler à distance plusieurs véhicules. Cependant, Colombo n’a pas tardé à confirmer qu’il ne s’agissait pas d’un problème avec le système de sécurité de Tesla lui-même, mais plutôt d’un problème du côté du propriétaire.
Le jeune poursuit en disant qu’il est capable de déverrouiller les portes, baisser les vitres, accéder au système de caméra à distance d’une voiture et même commencer les premières étapes de la conduite sans clé. Cela dit, il ne peut pas accéder aux mécanismes de conduite, comme l’accélérateur ou la direction, mais il prétend qu’il peut même découvrir le lieu de véhicules. Il est sûr de dire qu’il n’invoquera pas votre Tesla Model S de si tôt, mais c’est toujours une découverte troublante.
Dans un autre tweet, David Colombo a déclaré: « Je pense que c’est assez dangereux si quelqu’un est capable de diffuser de la musique à distance à plein volume ou d’ouvrir les fenêtres / portes pendant que vous êtes sur l’autoroute. »
Donc, j’ai maintenant le contrôle complet à distance de plus de 20 Tesla dans 10 pays et il semble qu’il n’y ait aucun moyen de trouver les propriétaires et de le leur signaler…
– David Colombo (@david_colombo_) 10 janvier 2022
S’il y a une doublure argentée, c’est qu’il n’a pu le faire que sur environ 25 véhicules dans certaines régions et en accédant à un système côté propriétaire, pas à l’infrastructure de Tesla. Depuis que la découverte a été signalée pour la première fois, Colombo a mentionné qu’il avait informé l’équipe de sécurité de Tesla, qui enquête.
Nous avons depuis vu Tesla réinitialiser la sécurité de plusieurs applications tierces, mais le jeune de 19 ans suggère que certaines de ces applications sont aucun rapport avec la situation actuelle.
Quoi qu’il en soit, le fait que les pirates puissent accéder à distance aux véhicules Tesla est certainement une source de préoccupation, et nous pouvons nous attendre à plus de détails ou à des mises à niveau de sécurité à l’avenir pour remédier à la situation. Tesla est rapide en ce qui concerne les mises à jour, alors restez à l’écoute. Malheureusement, Tesla n’a pas d’équipe de presse, nous n’avons donc pas pu solliciter de commentaires.
via Ars Technica
