Pagos móviles Billeteras preparan respuesta contra pagos QR en el Subte de Mercado Pago Más información

Innovación

Una vez obtenidos los datos de acceso, cualquier persona podrá desbloquear el vehículo, desactivar el PIN y activar la función de arrancar el auto

Por iProUP

17.08.2020 • 16:01hs • Fallo de Tesla

Fallo de Tesla

¿Se puede hackear un Tesla para robarlo?: Elon Musk se refirió a la grave falla de seguridad de sus autos eléctricos

Al parecer, si alguien logra descifrar el usuario y contraseña de la cuenta de Tesla del dueño de un vehículo, sería capaz de robárse. Inclusive si ha activado el PIN dentro del coche.

Una vez obtenidos los datos de acceso, cualquier persona, después de descargar la app de Tesla en su smartphone, podrá desbloquear el vehículo, desactivar el PIN y activar la función de arrancar el coche en remoto.

Es sorprendente que el acceso en remoto de algo tan importante como un coche no esté detrás de capas y capas de seguridad. Aún más sorprendente que ni siquiera hayan activado la verificación en dos pasos desde un principio. Pero es la realidad que viven actualmente los dueños de Tesla.

Cómo se conoció

En mayo de 2019 el popular youtuber Ben Sullins mostró un caso práctico del robo de contraseñas de cuentas de Tesla, activando un punto de acceso Wi-Fi falso en un Supercharger.

El punto de acceso mostraba una página, falsa, por supuesto, que se hacía pasar por un punto de acceso a internet oficial de Tesla, en la que se le indicaba a dueños de estos vehículos eléctricos que, para acceder al Wi-Fi gratis, deben de poner su usuario y contraseña de su cuenta de Tesla.

Te puede interesar

Olvidate de los aumentos de nafta: uno por uno, los autos eléctricos que ya se fabrican en Argentina

La página arrojaba un error, pero ya era muy tarde, se había obtenido el usuario y contraseña. Después era solo cuestión que el dueño del vehículo lo deje cargando para desbloquearlo y robarlo.

Elon Musk dijo que cambiará

De acuerdo a Elon Musk en Twitter, el proceso está prácticamente listo y está en "validaciones finales". Según el CEO de Tesla, se podrá hacer por medio de SMS o de una app de autenticación (como la de Google o Authy).

La primera opción no es del todo segura. Cada vez es más fácil burlar la seguridad detrás de recibir códigos vía SMS. La segunda es la adecuada y la que urge que se pueda activar.

Elon, say something about the two factor authentication man ... is it happening? Last year it depended on some IT system overhaul ...
— Cybergrade (@vicentes) August 14, 2020

Tesla o Musk no mencionaron fechas concretas para la salida de la verificación en dos pasos. Mientras tanto, y si eres el dueño de un vehículo Tesla, cambia tu contraseña cada mes y asegúrate que es larga y difícil de descifrar. Recomendamos, como siempre, el uso de un gestor de contraseñas y así evitar que te roben tus datos.

Temas relacionados

La IA generativa impulsa el crecimiento de las empresas financieras, según un informe

Qué es el sistema SAE, la tecnología que Chile usa para evacuar ante emergencias: ¿por qué no se utiliza en Argentina?

Mercado Pago te premia con $5.000: estos son los requisitos

Por una denuncia de Mercado Libre, procesan a vendedores por estafas con productos truchos de PlayStation

Trump quiere que EE.UU. lidere el mercado de stablecoins: qué hay detrás de esta movida

Los bancos quieren su dólar digital: avances en un negocio sin límites que ya explora Mercado Libre

Luego de los fondos cotizados de Bitcoin, ahora BlackRock va por la tokenización de acciones

El segundo neobanco más importante de Europa apuesta fuerte a las criptomonedas

Día del Trabajador: el burnout silencioso que afecta a los argentinos (y cómo frenarlo sin renunciar)

Hoy escribe

Mercado Libre pide a accionistas mudar su domicilio a Texas por una estrategia comercial

Día del Trabajador: 6 características del empleo ideal para los argentinos

Reforma laboral: el modelo de Elon Musk que seduce a Javier Milei y enciende la polémica

Te puede interesar

Te prometen llenar el tanque por menos, pero terminás perdiendo todo: así es la nueva estafa digital

Dos firmas IT se unen para lanzar nuevo programa acelerador de startups

Google expande Gemini a auriculares, relojes inteligentes y hasta a vehículos: cómo se integrará la IA

Brasil revoluciona su bolsa de valores con la incorporación de agentes de IA

Esta red social está probando una función de verificación por Face ID para ver material sensible

De la prueba manual al despliegue ágil: cómo la automatización está cambiando el juego en banca y seguros

Argentina se prepara para ser un polo de IA sin regulación para potenciar inversiones

Veeam revela que casi el 70% de las firmas aún sufre ciberataques pese a mejorar sus defensas

De la mano del exCEO de Binance, Malasia quiere liderar las finanzas digitales del sudeste asiático

Meta busca reducir el spam en Facebook e implementa nuevas medidas para la plataforma: cuáles son

Cómo es el nuevo ETF de BlackRock que limita el peso de las grandes empresas del S&P 500

Atención: Android ahora podrá reiniciar tu celular automáticamente si cumple con esta condición

Threads mejora su experiencia web y permite importar seguidores desde X

La gurú preferida de Wall Street ve un "superprecio" de Bitcoin: las seis razones del próximo récord

No todo es Bitcoin: la cripto de 3 letras que puede subir 60% en dólares y entusiasma a inversores