Un hacker ha vuelto a poner en entredicho la seguridad de los sistemas operativos de Tesla, después de haber accedido a datos personales de expropietarios de algún coche eléctrico de la firma californiana tras comprar en eBay varias piezas MCU (Media Control Unit), el sistema central de control del coche.
Según ha relatado el hacker a InsideEV, se hizo con cuatro de estas unidades de control de medios y pudo acceder a los datos que todas ellas almacenan: guías telefónicas de los smartphones vinculados al Tesla, registros de llamadas, contraseñas de Spotify y W-Fi almacenadas, ubicaciones, y las cookies de sesión que permitieron el acceso a Netflix y YouTube (y cuentas de Gmail adjuntas), entre otras.
In particular if you log into spotify – the password is stored in plain text. gmail and netflix are stored as a cookie but still give a potential attacker access.The of course all recent calendar events and your phone book and calls history too.— green (@greentheonly) May 3, 2020
Los Tesla Model S y X fabricados hasta marzo de 2018 emplean la unidad MCUv1; los posteriores a dicha fecha, la MCUv2; y los Tesla Model 3 e Y la conocida como ICE, que integra el hardware que acoge el Full Self Driving (FSD). No obstante, todas ellas pueden tener que ser sustituidas por fallos varios, y por ende, podrían ser pirateadas.
El problema que pone de manifiesto Green, tal y como se le conoce en Twitter, es que los reemplazos de estos sistemas centrales del coche son acometidos por los centros de servicio de Tesla y, por tanto, la pregunta consecuente es evidente: ¿qué ocurre con la unidad vieja cuando hay un reemplazo?
InsideEV asegura haberse puesto en contacto con Tesla y con los