IoT Avançado: encadeando bugs, a lição da Tesla da Keen Lab

Até aqui a série caçou bugs isolados. Mas num produto moderno e bem defendido, achar uma falha quase nunca é suficiente — ela te dá um passo, não o controle. O salto para o nível dos melhores times do mundo é pensar em cadeias. E o estudo de caso definitivo é público: a Keen Security Lab (Tencent) e a Tesla.

A cadeia, em visão pública

No paper 'Over-The-Air' (Black Hat USA 2018), a Keen Lab descreveu como comprometeu Model S/X remotamente em 2016 e 2017. A entrada se deu pelo navegador do carro, com o veículo perto de um ponto Wi-Fi malicioso; dali a pesquisa pivotou pela ECU de gateway até o barramento CAN — e, com isso, a funções físicas como freios e porta-malas. Numa iteração seguinte, contornaram a assinatura de código para persistir.

Por que isso é 'nível de elite'

Quatro coisas, todas presentes ali: pesquisa original sobre hardware não documentado; encadeamento através de fronteiras de confiança (browser → gateway → CAN); derrota de uma mitigação de verdade (assinatura de código); e divulgação coordenada — a Tesla corrigiu via OTA em cerca de dez dias. Não foi sorte com uma ferramenta; foi método.

O que aprender (não copiar)

A transferência de conhecimento é a metodologia, não o alvo: mapeie as fronteiras de confiança do seu sistema; cada fronteira é, potencialmente, um bug. Defesa em profundidade significa que o atacante precisa de uma cadeia — então o seu trabalho como pesquisador é encontrar um elo, no seu escopo, e reportá-lo. Uma câmera IoT tem as mesmas fronteiras (web → serviço local → kernel → rede), só que mais baratas de estudar.

Do lado da defesa

A lição para quem constrói: segmentar as ECUs/serviços para que um comprometimento não alcance o resto, assinar firmware de verdade, e endurecer o gateway que faz a ponte entre mundos de confiança diferentes. Cada elo quebrado na cadeia do atacante é a defesa funcionando.

Amadores procuram um bug. Pesquisadores procuram o caminho que liga cinco deles até onde dói.

Referência: Nie, Liu, Du & Zhang, 'Over-The-Air: How We Remotely Compromised the Gateway, BCM and Autopilot ECUs of Tesla Cars' (Black Hat USA 2018), Keen Security Lab / Tencent.