Scoperte gravi vulnerabilità nei sistemi interni di Tesla Model 3 e Cybertruck
Ricercatori dimostrano come l'accesso fisico possa consentire il controllo di funzioni critiche nei veicoli Tesla tramite attacchi software.
Nuove vulnerabilità critiche sono state individuate nei veicoli Tesla Model 3 e Cybertruck, confermando il rischio di attacchi software che potrebbero compromettere sistemi fondamentali. Un team della Northeastern University ha dimostrato come, ottenendo accesso fisico alla rete interna dell'auto, sia possibile manipolare componenti cruciali tramite la modifica delle comunicazioni sul CAN bus.
Collegando un dispositivo malevolo a una porta fisica del veicolo, i ricercatori sono stati in grado di modificare parametri relativi a sterzo, frenata, accelerazione e persino alle funzioni di driver-assistance. Attraverso il reverse engineering dei protocolli interni, sono state simulate situazioni in cui l'automobile subisce alterazioni difficilmente rilevabili dal conducente.
La complessità dei moderni veicoli elettrici, basata su centinaia di milioni di linee di codice e numerose ECU, amplia notevolmente la superficie d'attacco. Gli esperti sottolineano che non serve essere hacker avanzati: anche utenti con competenze di base e breve accesso fisico, ad esempio durante manutenzioni o noleggi, possono introdurre codice dannoso.
La ricerca evidenzia l'urgenza di aggiornare gli standard di cybersecurity nel settore automotive, promuovendo sistemi di autenticazione interna più robusti e strategie zero-trust per prevenire minacce crescenti legate alla digitalizzazione dei veicoli.
