Você pode realmente hackear o piloto automático de um Tesla como naquele filme da Netflix?
Os veículos eléctricos equipados com tecnologia avançada levantaram preocupações sobre a pirataria remota e a potencial perda de controlo sobre o veículo. Embora este cenário retratado em “The World After Us” na Netflix possa parecer uma possibilidade distante neste momento, levanta questões importantes relativamente às medidas de segurança em vigor para proteger os veículos autónomos. É essencial considerar quais ações são viáveis para garantir a segurança e a integridade desses carros autônomos.
Na verdade, poucas pessoas não estão familiarizadas com as visões de terror que resultam de automóveis perturbados, quer sejam retratadas no cinema ou evocadas na própria mente. O ressurgimento desta preocupação foi particularmente destacado pela produção da Netflix “The World After Us”, que colocou mais uma vez em foco o potencial de infiltração cibernética de sistemas de veículos específicos.
Sem dúvida, entre os nomes mais proeminentes associados ao domínio dos veículos autónomos nos nossos tempos, encontra-se Tesla e a sua inovadora funcionalidade Autopilot. Como componente integrante de uma rede intrinsecamente interligada, é compreensível que surjam preocupações relativamente ao potencial de manipulação remota do Piloto Automático, independentemente de os motivos serem benevolentes ou maléficos.
Iremos agora aprofundar uma investigação para discernir a verdade sobre a capacidade dos indivíduos de violar os actuais sistemas de condução autónoma de última geração presentes nos veículos utilizados nas estradas modernas.
Um carro conectado sim, mas não totalmente controlado remotamente
Na verdade, seria negligente não reconhecer que os Tesla incorporam conectividade através de várias modalidades, como 4G, Wi-Fi, uma aplicação dedicada para fins de rastreio e uma extensa API que facilita a transmissão contínua de dados em tempo real. Consequentemente, estas características permitem a comunicação entre o veículo e o seu ambiente, promovendo assim uma relação simbiótica com o ecossistema terrestre através da utilização de energia limpa.
O aplicativo Tesla no iPhone//Fonte: Bob JOUY para este site
Certos programas externos também aproveitam estas potencialidades, como regular remotamente o estado de carga da bateria do veículo elétrico ou ativar o pré-aquecimento para garantir o conforto ao entrar no habitáculo. No entanto, tal como outros componentes de software que procuram acesso à conta Tesla, continuam suscetíveis de serem explorados por terceiros sem escrúpulos que podem utilizar indevidamente as informações obtidas.
Em janeiro de 2022, ocorreu um incidente de hacking em que um cibercriminoso alegou ter obtido acesso não autorizado a pelo menos 25 veículos Tesla devido ao uso de aplicativos de terceiros não aprovados para fins de controle e rastreamento por seus respectivos proprietários.
Embora comandos remotos aparentemente inócuos possam não causar danos imediatos, as suas potenciais consequências não devem ser subestimadas. Embora não seja possível acelerar remotamente um veículo a altas velocidades, abrir as portas, o porta-malas, ativar o ar condicionado ou ativar o Modo Sentinela, que concede acesso a fluxos de vídeo das câmeras, ainda pode representar riscos significativos.
No caso de um roubo de automóvel envolvendo especificamente um veículo Tesla, o acesso remoto através de um aplicativo de terceiros poderia facilmente permitir a entrada. Porém, situados a uma certa distância do veículo, que ações viáveis estão disponíveis?
Meu Tesla se move sozinho: sonho ou realidade?
Para fornecer um nível adequado de segurança ao veículo Tesla, é importante primeiro compreender os princípios fundamentais que regem o acesso à conta associada. Especificamente, a capacidade de controlar remotamente o veículo através da utilização de uma aplicação móvel depende da força da palavra-passe escolhida.
Além disso, é altamente recomendável habilitar múltiplas formas de autenticação, pois aumenta significativamente a segurança de suas informações. Dadas as potenciais consequências do acesso não autorizado à sua conta Tesla, como a entrada no seu veículo, seria prudente não ignorar esta medida.
Na verdade, embora, lamentavelmente, um indivíduo não autorizado obtenha acesso à conta Tesla e tente controlar remotamente o seu veículo, tais ações têm um alcance limitado. Atualmente, a única função que pode ser executada é a saída automatizada, que permite que o veículo seja movido para frente ou para trás por uma distância mínima.
Além disso, cumprir esses pré-requisitos para a operação remota de um veículo elétrico equipado com modo piloto automático na Europa apresenta desafios formidáveis. Especificamente, é necessário que o smartphone que comanda a movimentação do automóvel permaneça próximo, não ultrapassando várias dezenas de metros, e além disso, este dispositivo já deve estar cadastrado como chave válida, implicando interação física direta com o veículo. Dados estes requisitos rigorosos, é altamente improvável que todos eles fossem satisfeitos na prática.
Nos Estados Unidos, existe uma disparidade no limite para utilização de saídas automotivas, sem necessidade de estar situado dentro do alcance do sinal Bluetooth para facilitar seu emprego. No entanto, até onde sabemos, não foram relatados casos em que um agente mal-intencionado tenha assumido remotamente o controle por tais meios.
Não, você não pode dirigir um Tesla a 130 km/h sem motorista
Na verdade, obter acesso total à conta Tesla de um indivíduo não concede a capacidade de manipular remotamente o veículo para desviar imprudentemente do curso em altas velocidades enquanto estiver desocupado. Mesmo quando uma pessoa está presente no banco do motorista, o sistema de piloto automático acaba desligando e parando o carro se nenhuma resposta for recebida do motorista. Há casos em que indivíduos tentaram substituir as características autónomas de um Tesla e, como evidenciado no vídeo que acompanha, é necessário um esforço considerável para alcançar tal feito.
Na verdade, este vídeo serve como uma demonstração das capacidades autónomas do Tesla Model 3. No entanto, é importante notar que antes de permitir que o veículo opere em modo Autopilot, deve primeiro ser convencido de que existe um indivíduo presente no veículo. banco do motorista, que está devidamente contido e exibindo algum nível de direção. Atualmente, o uso de câmeras internas para monitorar a atenção do motorista potencializa ainda mais os recursos de segurança dessa operação. No entanto, permanece incerto se estas medidas permaneceriam eficazes em todas as circunstâncias.
Um indivíduo nos Estados Unidos ganhou notoriedade por entrar voluntariamente no compartimento traseiro de seu Tesla Model 3 quando sua funcionalidade autônoma, conhecida como FSD Beta, foi ativada durante a operação. No entanto, tais casos envolvem o veículo sendo conduzido de forma independente com um ocupante presente para fornecer comandos. Ainda não foi documentado nenhum caso em que um cibercriminoso tenha tomado o controle remotamente e direcionado o automóvel para viajar para um local específico.
O mundo depois de nós na Netflix
À luz do recente lançamento cinematográfico de “The World After Us” na Netflix, muitas pessoas procuraram discernir a realidade dos elementos fictícios retratados no filme, especialmente no que diz respeito à representação de veículos Tesla operando de forma autônoma. No entanto, parece que alguns podem ter ignorado o princípio fundamental de que nem o piloto automático da Tesla nem as capacidades de condução autónoma total (FSD) dependem exclusivamente da tecnologia do Sistema de Posicionamento Global (GPS) para a sua funcionalidade.
Caso a tecnologia do Sistema de Posicionamento Global (GPS) ficasse indisponível, as capacidades de navegação ficariam inoperantes; no entanto, continua a ser viável utilizar várias funções de assistência ao condutor, tais como controlo de cruzeiro adaptativo, sistemas de aviso de saída de faixa e funcionalidades autónomas avançadas, como piloto automático ou Full Self Driving (FSD), que são predominantes atualmente. No entanto, sem acesso a ligações de satélite e redes celulares, a comunicação remota com veículos não seria possível.
Embora a implementação generalizada de robotaxis permaneça especulativa, certos serviços de escala limitada estão actualmente operacionais em áreas designadas dos Estados Unidos, incluindo Cruise, Uber antes do seu infeliz incidente, e Waymo. Até agora, não houve nenhum caso documentado de um ataque cibernético bem-sucedido que resultasse no controle não autorizado desses veículos autônomos. Embora não se possa afirmar definitivamente que tais incidentes nunca ocorrerão, é razoável inferir que as empresas colocam uma ênfase considerável na abordagem de potenciais vulnerabilidades para promover a confiança do consumidor.
*️⃣ Link da fonte:
“The World After Us” na Netflix , autenticação multifator é possível ,