Χάκερ βοήθησε να αποκαλυφθούν δεδομένα της Tesla, τα οποία οδήγησαν στην ήττα της εταιρείας σε δίκη ύψους 243 εκατομμυρίων δολαρίων

Η ηχηρή δικαστική υπόθεση κατά της Tesla πήρε μια απρόσμενη τροπή. Ένας ανεξάρτητος ερευνητής κυβερνοασφάλειας, ο οποίος για χρόνια συνεργαζόταν με την εταιρεία στο πλαίσιο του προγράμματος εντοπισμού ευπαθειών, κατάφερε να ανακτήσει δεδομένα από το κατεστραμμένο όχημα, τα οποία θεωρούνταν χαμένα. Ακριβώς αυτά αποτέλεσαν μία από τις βασικές αποδείξεις στη διαδικασία, στο τέλος της οποίας το δικαστήριο υποχρέωσε την Tesla να καταβάλει στους παθόντες περίπου 243 εκατομμύρια δολάρια.

Το ατύχημα που άλλαξε τη στάση απέναντι στο Autopilot

Η τραγωδία σημειώθηκε στις 25 Απριλίου 2019 στη Φλόριντα. Ο οδηγός ενός Tesla Model S κινούνταν με ενεργοποιημένο το σύστημα Autopilot. Εκείνη τη στιγμή αποσπάστηκε από το κινητό του, ενώ το αυτοκίνητο, με μεγάλη ταχύτητα, βγήκε από τη λωρίδα του και έπεσε πάνω σε ένα παρκαρισμένο Chevrolet Tahoe, δίπλα στο οποίο βρίσκονταν δύο άνθρωποι.

Η 22χρονη Ναΐμπελ Μπενάβιντες σκοτώθηκε επί τόπου, ενώ ο σύντροφός της, Ντίλον Ανγκούλο, υπέστη σοβαρούς τραυματισμούς. Αργότερα, αυτή ακριβώς η υπόθεση έγινε η πρώτη περίπτωση κατά την οποία ομοσπονδιακό σώμα ενόρκων των ΗΠΑ αναγνώρισε το σύστημα Autopilot ως εν μέρει υπεύθυνο για θανατηφόρο τροχαίο.

Τα χαμένα δεδομένα αποδείχθηκαν όχι και τόσο χαμένα

Κατά τη διάρκεια της δικαστικής διαδικασίας, η Tesla υποστήριζε ότι μέρος της τηλεμετρίας και των δεδομένων από το όχημα έλειπε ή είχε καταστραφεί, επομένως δεν ήταν δυνατό να αποκατασταθεί πλήρως η εικόνα του ατυχήματος. Ωστόσο, οι δικηγόροι των παθόντων αποφάσισαν να καλέσουν έναν ανεξάρτητο ειδικό στην κυβερνοασφάλεια, γνωστό με το ψευδώνυμο Green.

Ο ερευνητής μελετά εδώ και πολλά χρόνια την εσωτερική αρχιτεκτονική των αυτοκινήτων Tesla. Παλαιότερα συμμετείχε στο επίσημο πρόγραμμα Bug Bounty, μέσω του οποίου η εταιρεία κατέβαλλε αμοιβές για ευπάθειες που εντοπίζονταν — έως και 15 χιλιάδες δολάρια για ένα κρίσιμο σφάλμα.

Κατά τη δικαστική πραγματογνωμοσύνη, ο ειδικός κατάφερε να εξαγάγει πληροφορίες απευθείας από τον υπολογιστή του αυτοκινήτου. Η ανάκτηση των δεδομένων χρειάστηκε περίπου πέντε ώρες.

Τι έδειξε η πραγματογνωμοσύνη

Τα δεδομένα που ανακτήθηκαν διέψευσαν την υπόθεση ότι το αυτοκίνητο «δεν έβλεπε τίποτα».

Σύμφωνα με τα αποκατεστημένα στοιχεία, το σύστημα αναγνώριζε το άκρο του δρόμου, την πινακίδα STOP, το παρκαρισμένο SUV και τους ανθρώπους δίπλα του. Ωστόσο, το Autopilot δεν προειδοποίησε τον οδηγό για τον κίνδυνο και δεν ενεργοποίησε φρενάρισμα έκτακτης ανάγκης, παρότι διέθετε τις απαραίτητες πληροφορίες για να αξιολογήσει την κατάσταση του δρόμου. Ακριβώς αυτά τα δεδομένα αποτέλεσαν μία από τις πιο πειστικές αποδείξεις για τους ενόρκους.

Η απόφαση του δικαστηρίου

Μετά από αρκετές εβδομάδες ακροαματικής διαδικασίας, οι ένορκοι κατέληξαν στο συμπέρασμα ότι για το ατύχημα δεν ευθυνόταν μόνο ο οδηγός.

Η Tesla κρίθηκε υπεύθυνη κατά 33%, καθώς το σύστημα υποβοήθησης οδήγησης θεωρήθηκε ανεπαρκώς ασφαλές για τέτοια σενάρια χρήσης. Το συνολικό ποσό των αποζημιώσεων και των ποινικών καταβολών ανήλθε σε περίπου 243 εκατομμύρια δολάρια, εκ των οποίων τα 200 εκατομμύρια αφορούσαν ποινικές κυρώσεις. Η εταιρεία έχει ήδη δηλώσει ότι σκοπεύει να ασκήσει έφεση κατά της απόφασης.

Γιατί η υπόθεση αυτή είναι ορόσημο

Η ιστορία έδειξε πόσο σημαντικό ρόλο παίζουν σήμερα η ψηφιακή εγκληματολογία και οι ανεξάρτητοι ειδικοί στην πληροφορική ασφάλεια.

Ένα σύγχρονο αυτοκίνητο αποτελεί έναν πολύπλοκο υπολογιστή πάνω σε ρόδες, ο οποίος καταγράφει συνεχώς τεράστιο όγκο δεδομένων: τις ενέργειες του οδηγού, τη λειτουργία των αισθητήρων, των καμερών, των ραντάρ και των αλγορίθμων υποβοήθησης οδήγησης. Ακόμη κι αν μέρος των πληροφοριών θεωρείται χαμένο, οι ειδικοί συχνά μπορούν να το ανακτήσουν απευθείας από τη μνήμη των ηλεκτρονικών μονάδων.

Η διαδικασία αυτή θυμίζει την ανάκτηση διαγραμμένων αρχείων από σκληρό δίσκο: τα δεδομένα μπορεί να παραμένουν στη μνήμη της συσκευής ακόμη και μετά τη διαγραφή ή τη βλάβη της λογικής δομής.

Bug Bounty — γιατί οι αυτοκινητοβιομηχανίες πληρώνουν χάκερ

Το πρόγραμμα Bug Bounty έχει από καιρό γίνει βιομηχανικό πρότυπο ανάμεσα στις μεγαλύτερες τεχνολογικές εταιρείες. Αντί να αντιμάχονται ανεξάρτητους ερευνητές, οι εταιρείες τους πληρώνουν επίσημα για τις ευπάθειες που εντοπίζουν.

Η Tesla ήταν από τους πρώτους παγκοσμίως κατασκευαστές αυτοκινήτων που άνοιξαν ένα τέτοιο πρόγραμμα. Χάρη σε αυτό, ειδικοί από όλο τον κόσμο βοηθούν στον εντοπισμό σφαλμάτων στο λογισμικό των αυτοκινήτων πριν μπορέσουν να τα εκμεταλλευτούν κακόβουλοι χρήστες.

Παράδοξα, ακριβώς η εμπειρία που απέκτησε ο ερευνητής κατά τη μακρόχρονη συνεργασία του με την Tesla, αργότερα του επέτρεψε να ανακτήσει τα δεδομένα που έπαιξαν καθοριστικό ρόλο σε μία από τις πιο ηχηρές δικαστικές υποθέσεις στην ιστορία της εταιρείας.

Τι σημαίνει αυτό για τον κλάδο

Οι ειδικοί θεωρούν ότι η υπόθεση μπορεί να αποτελέσει σημαντικό προηγούμενο για ολόκληρη τη βιομηχανία της αυτόνομης μετακίνησης. Πλέον, στις δικαστικές διαμάχες θα έχουν ολοένα μεγαλύτερη σημασία όχι οι δηλώσεις των πλευρών, αλλά τα ψηφιακά αποδεικτικά στοιχεία που καταγράφουν κάθε ενέργεια του οχήματος κυριολεκτικά ανά χιλιοστό του δευτερολέπτου.

Για τους κατασκευαστές αυτό σημαίνει ενίσχυση του ελέγχου στις τεχνολογίες υποβοήθησης οδήγησης, ενώ για τους χρήστες αποτελεί υπενθύμιση ότι ακόμη και τα πιο σύγχρονα συστήματα παραμένουν μόνο βοηθοί και δεν αντικαθιστούν τον πλήρη έλεγχο από τον άνθρωπο πίσω από το τιμόνι.