Investigadores consiguen piratear un Tesla y añadir funcionalidades de pago, así es su curioso método

Los amantes del mundo de los coches eléctricos no necesitan demasiadas explicaciones cuando se habla de los diferentes tipos de motores eléctricos o de compañías como Tesla. La mezcla entre innovación automovilística y un software realmente puntero hace de la empresa norteamericana un rival a batir y el centro de las miradas del sector. Ahora, un hackeo inesperado vuelve a ponerlos en primera línea informativa.

Así es el pirateo de un Tesla a través de un método poco común

Varios son los medios de comunicación que se hacen eco de la curiosa noticia, como es el caso de la página web TechCrunch. Según su información, un grupo de investigadores habría conseguido acceder a funciones de pago de uno de los vehículos de la empresa de Elon Musk, pero no a través de software, como podrías pensar en un primer momento, sino mediante una vulnerabilidad detectada en el hardware.

New by @lorenzofb: Hackers found a way to jailbreak Tesla's infotainment system, allowing them to get would-be paid upgrades for free.https://t.co/WYS6Pz5pQY

— TechCrunch (@TechCrunch) August 3, 2023

Aún habrá que esperar hasta la próxima semana para conocer más detalles sobre el proceso y este grupo, que participará en la conferencia de ciberseguridad Black Hat en Las Vegas, pero podemos adelantar cómo es la manera en que han conseguido acceder a funciones no presentes en los coches de manera nativa, como podrían ser los asientos traseros calefactables o la funcionalidad de piloto automático denominada conducción autónoma total.

Christian Werling es uno de los tres autores del hackeo, todos ellos pertenecientes a la Universidad Técnica de Berlín, y quienes, junto con un investigador independiente han conseguido dotar a uno de los modelos de Tesla de funcionalidades que son de pago para el resto de los usuarios. Según ha declarado al medio anteriormente mencionado:

No somos un intruso maligno, sino que somos quienes poseemos el coche. Y no queremos estos 300 dólares por los asientos traseros calefactables.

A diferencia de la mayoría de hackeos, que utilizan fallos en el software para poder acceder por completo a cualquier sistema, en este caso lo que se ha utilizado es una vulnerabilidad en el propio hardware. La técnica de estos 'Robin Hood' modernos ha sido denominada como fallo de voltaje y ha involucrado modificar el voltaje del procesador AMD que es el que alimenta al sistema de infoentretenimiento.

Y es que esta técnica parece ser tan útil, que los investigadores afirman que pueden extraer la clave de encriptación para abrir la puerta del coche, conseguir información personal del usuario, como sus contactos, citas del calendario, registro de llamadas, localizaciones que ha visitado o contraseñas Wi-Fi. Además, aseguran que este ataque no es posible de parar, a no ser que el hardware sea reemplazado por completo. Christian Werling acaba afirmando:

Si lo hacemos en el momento correcto, podemos engañar a la CPU para que haga otra cosa. Tiene un pequeño fallo, se salta una instrucción y acepta nuestro código manipulado. Eso es básicamente lo que hacemos de manera resumida.