Los coches llevan tiempo siendo computadoras sobre ruedas, como los tan tecnológicos Tesla en los que hasta el cambio de marchas ya se maneja desde la pantalla. Y encontrar sus brechas de seguridad tiene premio en concursos de hackers éticos como el Pwn2Own, que se acaba de celebrar en Tokio.
Los triunfadores se han llevado un total 450.000 dólares gracias a dar con fallas en sistemas multimedia de coches y en puntos de carga para coches eléctricos, que eran las vulnerabilidades protagonistas en esta edición. Sólo con destapar dos de Tesla, se han embolsado 200.000 dólares.
Tomar el control de las luces y los limpias, en un abrir y cerrar de ojos
Los hackers de la firma francesa Synacktiv, especializada en pruebas de penetración y auditorías de seguridad, se han llevado el mayor montante en esta nueva edición de Pwn2Own que organiza Zero Day Initiative.
Hacen varios concursos al año, premiando a aquellos que dan con fallas en el sistema y los chicos de Synacktiv ya son viejos conocidos: el año pasado ganaron 350.000 dólares y se llevaron puesto un Tesla Model 3 tras hackearlo en dos minutos. Y no era la primera vez, en ediciones anteriores también se hicieron con los servicios de un Model 3 por destapar sus vulnerabilidades.
Success! The @synacktiv team’s big win is confirmed: a 2-bug chain used to exploit the Tesla Infotainment earns them $100,000 and 10 Master of Pwn Points. #Pwn2Own pic.twitter.com/TWv5MXw9XR
— Zero Day Initiative (@thezdi) January 25, 2024
De nuevo, los "ninjas" de Synacktiv penetraron en el sistema de Tesla mediante dos exploits diferentes. Un exploit una secuencia de comandos que aprovecha un error o una vulnerabilidad para provocar un comportamiento involuntario. Y esto les permitió una vez más volver locos algunos sistemas de un Model 3, como las luces o los limpiaparabrisas, además de tener acceso a los dos maleteros.
Only a few days until #Pwn2Own Automotive in Tokyo. Our ninjas will bring some interesting entries with them ;) pic.twitter.com/wxUwNfX1ka
— Synacktiv (@Synacktiv) January 22, 2024
La hazaña les sirvió para llevarse 10 puntos en la segunda jornada, además de 100.000 dólares. Pero es que en la primera, tras colarse en el modem de Tesla, también cosecharon otros 10 puntos y otros 100.000 dólares.
En total Synacktiv ha sido la firma más premiada del Pwn2Own inaugural de 2024 con un total de 50 puntos y un montante de 450.000 dólares. Más allá de Tesla, han destapado fallas en Automotive Grade Linux o en la radio multimedia Sony XAV-AX5500, aunque el mayor premio se lo llevaron gracias a volver a mostrar las brechas de Tesla.
The first ever #Pwn2Own Automotive is in the books! We awarded $1,323,750 throughout the event and discovered 49 unique zero-days. A special congratulations to @synacktiv, the Masters of Pwn! Stay with us here and at the ZDI blog as we prepare for Pwn2Own Vancouver in March. pic.twitter.com/ov2B1rtA8c
— Zero Day Initiative (@thezdi) January 26, 2024
Pagar mejor a los hackers de guante blanco. La electrónica ha hecho a los coches mucho más avanzados en sus funciones, pero también más vulnerables a ataques informáticos. Zero Day Initiative lleva tiempo realizando este tipo de concursos, en los que Tesla suele ser protagonista. Y los premios son generosos: el total a repartir esta vez era de 1,32 millones de dólares.
Las marcas de coches también invierten en contratar hackers éticos que den con posibles fallas en el software de sus coches. Y es que entrar en el sistema puede suponer manejar no sólo la radio o las luces, si no también arrancar el motor u operar en la dirección, el acelerador o los frenos.
Pero este tipo de concursos salen bastante más rentables para este tipo de profesionales. Un reciente informe de HackerOne concluyó que precisamente los fabricantes automovilísticos son los que menos les pagan: unos 484.000 dólares en todo 2022, con los proyectos pagados a 2.000 dólares de media. Mientras, empresas de Internet, invirtieron dicho año más de 13 millones de dólares.
El hackeo en coches es cada vez más habitual y el robo uno de los objetivos: abrir el coche suplantando a la llave y llevárselo puesto. Así, se venden dispositivos que permiten acceder a la red CAN Bus de los automóviles, camuflados en altavoces Bluetooth o móviles antiguos, como el mítico Nokia 3310. Y no exigen excesivos conocimientos para manejarlos.
Los hackers también han presumido de vulnerabilidades de los coches de la firma de Elon Musk: desde operar sobre las luces o frenos de un Model X a distancia a penetrar en su sistema desde un dron. Por ello también Tesla ofrece recompensas por detectar sus fallas. La última consiguió desbloquear extras que ofrece Tesla por suscripción, como el FSD Autopilot que cuesta 7.500 euros.
