Een Duitse IT-beveiligingsexpert zegt zwakke plekken te hebben gevonden in de software van Tesla. Hij stelt op afstand bepaalde functies van de auto’s te kunnen bedienen.
Het lukte de 19-jarige David Colombo naar eigen zeggen om bij 25 exemplaren van het elektrische-automerk onder andere de deur van het slot te halen en muziek te draaien. Ook kon hij zien of er iemand in de auto zat.
De hacker beweert dat hij deze functies vanuit zijn huis bij auto’s in dertien verschillende landen kon besturen. De Duitse tiener deelde zijn ‘gave’ op Twitter. De reden? Hij wil de eigenaren van deze auto’s waarschuwen.
Het probleem zou niet bij software of systemen van Tesla zelf liggen, maar bij die van een externe softwareleverancier. Aan persbureau Bloomberg liet hij screenshots zien van de zwakke plekken in die software. Maar omdat die nog niet zijn opgelost, wil hij niet dat de naam van de softwareleverancier bekend wordt.
So, I now have full remote control of over 20 Tesla’s in 10 countries and there seems to be no way to find the owners and report it to them…
— David Colombo (@cyber_colombo) January 10, 2022
Het probleem zit volgens Colombo in de manier waarop het softwareprogramma gevoelige informatie opslaat die nodig is om verbinding te leggen met de auto’s. De gevolgen kunnen ernstig zijn als kwaadwillenden die informatie gebruiken, waarschuwt hij. De software zit in relatief weinig Tesla’s.
Tesla was niet direct bereikbaar voor een reactie. Colombo zegt contact te hebben opgenomen met IT-beveiligers van Tesla en het bedrijf achter de bewuste software.
Me in Germany, waiting for Tesla‘s Product Security Team in California to wake up and reply: pic.twitter.com/k2HCzqnf0h
— David Colombo (@cyber_colombo) January 11, 2022
Tesla moet ex-werknemer 118 miljoen euro betalen vanwege racisme
