Tesla Model S hackerata da remoto: fix già in circolazione

Un gruppo di ricercatori del Keen Security Lab (che fa parte di Tencent) ha dimostrato una vulnerabilità di sicurezza su Tesla Model S che poteva essere sfruttata da remoto. La falla è stata confermata dal team di sicurezza ufficiale del produttore di automobili elettriche, che ha comunque sottolineato che è già stata sistemata attraverso un aggiornamento software diffuso via OTA. Il team del Keen Security Lab ha infatti collaborato con Tesla per risolvere la falla nel minor tempo possibile, prima di diffonderla pubblicamente.

La vulnerabilità coinvolge il bus CAN che controlla molti dei sistemi presenti nella vettura e richiede che l'automobile sia collegata ad un Wi-Fi hotspot malevolo. Per attecchire l'exploit, inoltre, bisogna utilizzare il browser web integrato nel sistema di infotainment dell'auto. Si tratta di una serie di circostanze difficilmente riproducibili in un attacco reale, ma che tuttavia può consegnare l'opportunità ad un utente malintenzionato di produrre danni sensibili sulla vettura e conseguentemente sulle persone a bordo.

In una dimostrazione uno dei ricercatori ha utilizzato il sistema di ricerca sulle mappe per trovare un punto di ricarica più vicino. A quel punto i ricercatori sono riusciti a prendere il controllo di alcune funzionalità del sistema di infotainment togliendo la sicura alle portiere. Sono riusciti anche ad aprire bagagliaio e tettuccio, spostare i sedili, attivare i fari di segnalazione, richiudere uno specchietto e, molto più pericolosamente, anche attivare i freni durante la corsa del veicolo. Tutto in remoto.

"In 10 giorni dalla ricezione di questo report Tesla ha già rilasciato un aggiornamento over-the-air (v7.1, 2.36.31) che sistema tutti i pericoli potenziali di sicurezza", ha dichiarato Tesla alla stampa. "Il problema dimostrato può essere sfruttato solo quando viene utilizzato il browser web e richiede che l'auto sia fisicamente vicina e connessa ad un hotspot Wi-Fi. Crediamo realisticamente che il rischio che hanno corso i nostri clienti sia stato molto basso, ma non ci ha fermato dal rispondere velocemente".

Il team del Keen Security Lab ha confermato l'attitudine di Tesla a rispondere proattivamente al report di vulnerabilità, ed è notevole che la società sia riuscita a risolvere il problema in soli 10 giorni. Il giudizio vale soprattutto se consideriamo che altri produttori hanno spesso bisogno di particolari e complesse procedure di richiamo per rispondere a problemi anche meno gravi.