Haker pomógł ujawnić dane Tesli, które doprowadziły do przegranej firmy w sądzie na 243 miliony dolarów

Głośna sprawa sądowa przeciwko Tesli doczekała się nieoczekiwanego ciągu dalszego. Niezależny badacz cyberbezpieczeństwa, który przez lata współpracował z firmą w ramach programu wyszukiwania luk, zdołał odzyskać dane z rozbitego samochodu, uznawane za utracone. To właśnie one stały się jednym z kluczowych dowodów w procesie, po którym sąd zobowiązał Teslę do wypłaty poszkodowanym około 243 milionów dolarów.

Wypadek, który zmienił podejście do Autopilot

Tragedia wydarzyła się 25 kwietnia 2019 roku na Florydzie. Kierowca Tesli Model S jechał z włączonym systemem Autopilot. W pewnym momencie rozproszył go telefon, a samochód z dużą prędkością zjechał ze swojego pasa i uderzył w zaparkowanego Chevroleta Tahoe, obok którego znajdowały się dwie osoby.

22-letnia Naibel Benavides zginęła na miejscu, a jej partner Dillon Angulo odniósł ciężkie obrażenia. Później właśnie ta sprawa stała się pierwszym przypadkiem, gdy federalna ława przysięgłych w USA uznała system Autopilot za częściowo odpowiedzialny za śmiertelny wypadek.

Utracone dane okazały się nieutracone

Podczas postępowania Tesla twierdziła, że część telemetrii i danych z pojazdu jest niedostępna albo uszkodzona, więc pełne odtworzenie przebiegu wypadku nie jest możliwe. Adwokaci poszkodowanych postanowili jednak zaangażować niezależnego specjalistę ds. cyberbezpieczeństwa, znanego pod pseudonimem Green.

Badacz od wielu lat analizuje wewnętrzną konstrukcję samochodów Tesli. Wcześniej uczestniczył w oficjalnym programie Bug Bounty, za pośrednictwem którego firma wypłacała nagrody za znalezione luki — do 15 tysięcy dolarów za jeden krytyczny błąd.

Podczas ekspertyzy sądowej specjaliście udało się wydobyć informacje bezpośrednio z komputera samochodu. Odtworzenie danych zajęło około pięciu godzin.

Co wykazała ekspertyza

Uzyskane zapisy obaliły przypuszczenie, że samochód „nic nie widział”.

Zgodnie z odzyskanymi danymi system rozpoznawał krawędź drogi, znak STOP, zaparkowanego SUV-a i ludzi znajdujących się obok niego. Jednak Autopilot nie ostrzegł kierowcy o zagrożeniu i nie uruchomił awaryjnego hamowania, choć dysponował niezbędnymi informacjami do analizy sytuacji na drodze. To właśnie te dane stały się jednym z najbardziej przekonujących dowodów dla ławy przysięgłych.

Wyrok sądu

Po kilku tygodniach postępowania przysięgli uznali, że odpowiedzialność za wypadek spoczywa nie tylko na kierowcy.

Teslę uznano za odpowiedzialną w 33%, ponieważ system wspomagania kierowcy został uznany za niewystarczająco bezpieczny w tego typu scenariuszach użytkowania. Łączna kwota odszkodowań i kar wyniosła około 243 milionów dolarów, z czego 200 milionów stanowiły kary. Firma już zapowiedziała zamiar zaskarżenia wyroku.

Dlaczego ta sprawa stała się przełomowa

Historia pokazała, jak ważną rolę odgrywają dziś cyfrowa kryminalistyka i niezależni specjaliści ds. bezpieczeństwa informacji.

Nowoczesny samochód to skomplikowany komputer na kołach, który nieustannie zapisuje ogromne ilości danych: działania kierowcy, pracę czujników, kamer, radarów i algorytmów wspomagających jazdę. Nawet jeśli część informacji uznaje się za utraconą, specjaliści często potrafią odtworzyć ją bezpośrednio z pamięci sterowników elektronicznych.

Proces ten przypomina odzyskiwanie usuniętych plików z dysku twardego: dane mogą pozostać w pamięci urządzenia nawet po usunięciu lub uszkodzeniu struktury logicznej.

Bug Bounty — dlaczego producenci samochodów płacą hakerom

Program Bug Bounty od dawna jest branżowym standardem wśród największych firm technologicznych. Zamiast walczyć z niezależnymi badaczami, firmy oficjalnie płacą im za znalezione luki.

Tesla jako jedna z pierwszych wśród światowych producentów samochodów uruchomiła podobny program. Dzięki temu specjaliści z całego świata pomagają wykrywać błędy w oprogramowaniu samochodów, zanim będą mogli wykorzystać je cyberprzestępcy.

Paradoksalnie to właśnie doświadczenie zdobyte przez badacza podczas wieloletniej współpracy z Teslą później pozwoliło mu odzyskać dane, które odegrały kluczową rolę w jednym z najgłośniejszych procesów sądowych w historii firmy.

Co to oznacza dla branży

Eksperci uważają, że sprawa może stać się ważnym precedensem dla całej branży pojazdów autonomicznych. Od teraz w sporach sądowych coraz większe znaczenie będą miały nie oświadczenia stron, lecz cyfrowe dowody, które rejestrują każde działanie samochodu dosłownie z dokładnością do milisekund.

Dla producentów oznacza to większą kontrolę nad technologiami wspomagania kierowcy, a dla użytkowników — przypomnienie, że nawet najbardziej zaawansowane systemy pozostają jedynie asystentami i nie zastępują pełnej kontroli człowieka za kierownicą.