Pesquisadores descobrem que Tesla Model 3 e Cybertruck são máquinas sobre rodas hackeáveis

Pesquisadores de segurança descobriram grandes vulnerabilidades em dois dos veículos mais populares da Tesla, revelando que o Tesla Model 3 e o Cybertruck podem ser transformados em “máquinas sobre rodas” altamente comprometidas e controladas remotamente. O destaque das descobertas novas preocupações em torno da crescente complexidade dos carros conectados – e até que ponto os sistemas de software integrados podem introduzir riscos que a maioria dos condutores nunca considera.

Pesquisadores demonstram acesso profundo dentro do software do sistema da Tesla

Uma equipe de pesquisa da Northeastern University mostrou que eles poderiam manipular sistemas centrais dentro do ambiente operacional Tesla, explorando vulnerabilidades na arquitetura de rede interna do veículo. Em vez de invadir o carro à distância, os pesquisadores se concentraram no que acontece quando um invasor obtém acesso físico – um cenário que eles argumentam ser muito mais realista do que hacks de carros totalmente remotos, ao estilo de Hollywood.

O seu trabalho demonstrou que ligar um dispositivo comprometido à rede interna da Tesla poderia desbloquear o acesso a subsistemas responsáveis ​​pela direção assistida, comportamento de travagem, lógica de aceleração e até recursos de assistência ao condutor. Através da engenharia reversa de protocolos e vias de comunicação dentro dos veículos, os pesquisadores criaram ataques de prova de conceito capazes de alterar o comportamento do veículo de maneiras que o motorista não detectaria imediatamente.

Por que as descobertas são importantes para veículos conectados

Os veículos modernos dependem fortemente de uma rede de microcontroladores, sensores e camadas de software – mais de 100 milhões de linhas de código em alguns casos. Essa complexidade aumenta drasticamente a superfície de ataque potencial. A investigação sublinha que os veículos elétricos e os carros inteligentes de hoje funcionam como computadores móveis e que os pressupostos tradicionais de segurança automóvel não consideram totalmente as vulnerabilidades sistémicas do software.

De forma crítica, a equipe observa que um invasor não precisaria ser um ator estatal ou um hacker de elite. Com competências técnicas básicas e acesso físico de curto prazo – por exemplo, durante estacionamento com manobrista, manutenção de rotina ou uso de carro alugado – um dispositivo malicioso poderia ser introduzido para modificar as comunicações internas no barramento CAN do veículo.

Estes não são ataques de aquisição remota, mas mostram que as proteções internas do sistema não são robustas o suficiente para impedir a execução de códigos maliciosos quando um intruso atinge as portas físicas do carro.

Implicações para os motoristas e para a indústria

Para os condutores comuns, a investigação chama a atenção para a importância de tratar os automóveis modernos como dispositivos digitais com os seus próprios riscos de segurança cibernética. Recursos como entrada sem chave, atualizações over-the-air e amplos sensores integrados melhoram drasticamente a conveniência – mas também criam mais pontos potenciais de falha.

As descobertas também destacam um desafio mais amplo da indústria: os fabricantes de automóveis estão correndo para adicionar recursos autônomos, sistemas baseados em IA e plataformas de infoentretenimento sempre conectadas, mas as estruturas de segurança não evoluíram no mesmo ritmo. Com o aumento da adoção de VE e os automóveis cada vez mais dependentes de software, os investigadores de segurança alertam que as vulnerabilidades podem tornar-se mais comuns, a menos que a segurança cibernética se torne uma prioridade central de design.

O que vem por aí para Tesla, reguladores e montadoras

Os pesquisadores divulgaram suas descobertas para Tesla antes da publicação, e embora a empresa tenha reconhecido o relatório, observou que os testes envolveram dispositivos conectados diretamente ao veículo – um cenário que considera de menor risco do que o comprometimento remoto. Ainda assim, a comunidade científica argumenta que os hacks de acesso físico continuam a ser ameaças críticas em contextos do mundo real.

No futuro, os académicos esperam mais atenção aos padrões de cibersegurança automóvel, incluindo uma encriptação mais forte das comunicações internas, mensagens de software autenticadas e portas de acesso redesenhadas que minimizam o risco de injeções maliciosas.

Os reguladores também poderão rever as normas relativas à segurança dos veículos conectados, uma vez que os automóveis se assemelham cada vez mais a plataformas de computação complexas ligadas à nuvem.

À medida que os veículos conectados se tornam a norma, a indústria automóvel provavelmente enfrentará uma pressão crescente para reforçar os sistemas, adotar arquiteturas de confiança zero e tratar a segurança cibernética tão seriamente como a segurança em caso de colisão.