19-jarige hacker beweert 25 Tesla over de hele wereld te hebben bestuurd

Een 19-jarige man zei: Ik heb gebreken gevonden In software van derden die door relatief weinig eigenaren van Tesla-auto’s wordt gebruikt. Door deze systeemkwetsbaarheden kunnen hackers op afstand bepaalde functies van het voertuig besturen. David Colombo, die zich presenteert als een computerbeveiligingsspecialist, bevestigde dinsdag op Twitter dat hij in staat is om deuren te ontgrendelen, ramen te openen en te sluiten, de motor te starten, infotainment te beheren, de Sentinel-modus te deactiveren, de exacte locatie van elke Tesla te kennen en te zien als er iemand aan boord is. Hij beweerde ook dat hij het geluid of de koplampen kon aanzetten, maar dat hij de auto niet kon besturen.

In een interview met Bloomberg verstrekte de jonge hacker screenshots en andere documenten met betrekking tot zijn onderzoek, het identificeren van de softwaremaker en het geven van details over kwetsbaarheden. Hij vroeg de media om het niet te publiceren, omdat noch Tesla, noch de externe software-uitgever nog een patch heeft uitgebracht. David Colombo onthulde dat hij toegang had tot meer dan 25 Tesla in ten minste 13 landen. Hij gebruikte Twitter toen hij de meeste eigenaren niet rechtstreeks kon bereiken.

David Colombo herinnert zich de kwetsbaarheid van het internet der dingen

David Colombo legde uit dat de fout zou kunnen komen van de onveilige manier waarop het programma gevoelige informatie opslaat die nodig is om auto’s aan het programma te koppelen. In de verkeerde handen, voegde hij eraan toe, kunnen deze gegevens worden gestolen en hergebruikt door hackers om kwaadaardige opdrachten naar voertuigen te sturen. Bloomberg toonde screenshots van een privégesprek op Twitter waarin een getroffen eigenaar hem toestemming gaf om de bel op afstand te bedienen. Als het er zo onschuldig uitziet, stelt de jongeman vast dat het risico om de bestuurder op de snelweg te verrassen door bijvoorbeeld het volume van de autoradio tot het maximum te duwen, gevaarlijk kan zijn.

David Colombo zei dat hij contact heeft gehad met leden van het beveiligingsteam van Tesla, maar ook met de externe softwarefabrikant. Volgens hem benadrukt zijn ontdekking enkele van de risico’s die verbonden zijn aan IoT (Internet of Things, voor het Internet of Things) en herinnert hij ons eraan dat de beveiliging van dingen en gegevens die op internet zijn aangesloten nog steeds essentieel is. Voor hem ook een manier om zijn cyberbeveiligingsbedrijf Colombo Tech in de kijker te zetten.