Peneliti Ini Bobol Keamanan Tesla, Bisa Nikmati Fitur Berbayar Secara Gratis

JAKARTA - Tesla tak dipungkiri memiliki sistem keamanan yang memadai, namun sayangnya masih ada saja celah untuk membobolnya.

Terbaru peneliti asal Jerman bersama dengan tiga mahasiswanya telah menemukan cara untuk mengeksploitasi mobil tersebut.

Mereka mengembangkan cara hack yang memungkinkan orang menikmati fitur berbayar Tesla secara gratis. Di mana dalam melakukannya para peneliti menggunakan eksploitasi perangkat keras terhadap komponen di media control unit.

Metode hack ini memungkinkan akses ke sistem kritis yang mengontrol pembelian di dalam mobil, dan mungkin mengelabui mobil agar mengira pembelian ini sudah dibayar, dikutip dari The Drive, Senin (7/8/2023).

"Tesla telah menggunakan platform baru untuk memungkinkan pembelian dalam mobil, tidak hanya untuk fitur konektivitas tambahan tetapi bahkan untuk fitur analog seperti akselerasi lebih cepat atau kursi belakang dengan pemanas," kata peneliti.

"Akibatnya, meretas komputer mobil yang disematkan dapat memungkinkan pengguna untuk membuka kunci fitur ini tanpa membayar," ucapnya lebih lanjut.

Secara terpisah, metode hack ini akan memungkinkan peneliti mengekstrak kunci kriptografi khusus kendaraan yang digunakan untuk mengautentikasi kendaraan dalam jaringan layanan Tesla.

Menurut para peneliti, metode serangan tersebut tidak dapat ditambal Tesla saat ini, yang berarti bahwa tidak peduli ada pembaruan perangkat lunak apa pun, pelaku bisa tetap dapat melancarkan aksinya.

Secara khusus, serangan itu tidak dapat ditangani karena bukan serangan langsung pada komponen buatan Tesla, melainkan terhadap AMD Secure Processor (ASP) yang tertanam dalam MCU.

Tidak jelas secara spesifik serangan tersebut, tetapi para peneliti mengatakan bahwa mereka menggunakan perangkat keras yang murah untuk melancarkan serangannya.

Dan metode hack ini tentu berpotensi menyebar jika Tesla mengabaikan celah keamanan yang ada.

(Imantoko Kurniadi)