Un grupo de expertos en ciberseguridad alertaron que las cerraduras Bluetooth de los autos Tesla, así como otros millones de candados digitales que dependen de esta tecnología, son vulnerables de manera remota a las acciones maliciosas de los piratas informáticos.
En un video compartido con Reuters, el investigador del Grupo NCC, Sultan Qasim Khan, pudo abrir y luego conducir un Tesla utilizando un pequeño dispositivo de relé conectado a una computadora portátil que cerró una gran brecha entre el Tesla y el teléfono del propietario del vehículo.
"Esto demuestra que cualquier producto que dependa de una conexión BLE confiable es vulnerable a ataques incluso desde el otro lado del mundo", dijo la firma con sede en el Reino Unido en un comunicado, refiriéndose al protocolo Bluetooth Low Energy (BLE), tecnología utilizada en millones de automóviles y cerraduras inteligentes que se abren automáticamente cuando se encuentran cerca de un dispositivo autorizado.
Aunque Khan demostró el truco en un Tesla Model Y 2021, NCC Group dijo que cualquier cerradura inteligente que use la tecnología BLE, incluidas las cerraduras inteligentes residenciales, podría desbloquearse de la misma manera.
Tesla no respondió de inmediato a una solicitud de comentarios.
NCC Group dijo que tal vulnerabilidad no era como un error tradicional que podría corregirse con un parche de software y agregó que la autenticación basada en BLE no fue diseñada originalmente para su uso en mecanismos de bloqueo.
"En efecto, los sistemas en los que las personas confían para proteger sus automóviles, hogares y datos privados están utilizando mecanismos de autenticación de proximidad Bluetooth que pueden romperse fácilmente con hardware económico disponible en el mercado", dijo la firma.
"Esta investigación ilustra el peligro de utilizar tecnologías por motivos distintos a los previstos, especialmente cuando se trata de cuestiones de seguridad".
