Хакер помог раскрыть данные Tesla, которые привели к проигрышу компании в суде на $243 миллиона

Громкое судебное дело против Tesla получило неожиданное продолжение. Независимый исследователь кибербезопасности, который годами сотрудничал с компанией по программе поиска уязвимостей, сумел восстановить данные с разбитого автомобиля, считавшиеся утраченными. Именно они стали одним из ключевых доказательств в процессе, по итогам которого суд обязал Tesla выплатить пострадавшим около 243 миллионов долларов.

Авария, которая изменила отношение к Autopilot

Трагедия произошла 25 апреля 2019 года во Флориде. Водитель Tesla Model S двигался с включенной системой Autopilot. В этот момент он отвлекся на телефон, а автомобиль на высокой скорости выехал за пределы своей полосы и врезался в припаркованный Chevrolet Tahoe, рядом с которым находились два человека.

22-летняя Наибель Бенавидес погибла на месте, а ее молодой человек Диллон Ангуло получил тяжелые травмы. Позже именно это дело стало первым случаем, когда федеральное жюри США признало систему Autopilot частично ответственной за смертельное ДТП.

Потерянные данные оказались не потеряны

Во время разбирательства Tesla заявляла, что часть телеметрии и данных с автомобиля отсутствует либо повреждена, поэтому полностью восстановить картину аварии невозможно. Однако адвокаты пострадавших решили привлечь независимого специалиста по кибербезопасности, известного под псевдонимом Green.

Исследователь уже много лет изучает внутреннее устройство автомобилей Tesla. Ранее он участвовал в официальной программе Bug Bounty, через которую компания выплачивала вознаграждения за найденные уязвимости — до 15 тысяч долларов за одну критическую ошибку.

Во время судебной экспертизы специалисту удалось извлечь информацию непосредственно из компьютера автомобиля. На восстановление данных ушло около пяти часов.

Что показала экспертиза

Полученные записи опровергли предположение о том, что автомобиль «ничего не видел».

Согласно восстановленным данным, система распознавала край дороги, знак STOP, припаркованный внедорожник и людей возле него. Однако Autopilot не предупредил водителя об опасности и не инициировал экстренное торможение, хотя располагал необходимой информацией для анализа дорожной обстановки. Именно эти данные стали одним из наиболее убедительных доказательств для присяжных.

Решение суда

После нескольких недель разбирательства присяжные пришли к выводу, что ответственность за аварию лежит не только на водителе.

Tesla признали ответственной на 33%, поскольку система помощи водителю была признана недостаточно безопасной для подобных сценариев эксплуатации. Общая сумма компенсаций и штрафных выплат составила около 243 миллионов долларов, из которых 200 миллионов — штрафные санкции. Компания уже заявила о намерении обжаловать решение суда.

Почему это дело стало знаковым

История показала, насколько важную роль сегодня играют цифровая криминалистика и независимые специалисты по информационной безопасности.

Современный автомобиль представляет собой сложный компьютер на колесах, который непрерывно записывает огромный объем данных: действия водителя, работу датчиков, камер, радаров и алгоритмов помощи при вождении. Даже если часть информации считается утраченной, специалисты зачастую способны восстановить ее напрямую из памяти электронных блоков.

Этот процесс напоминает восстановление удаленных файлов с жесткого диска: данные могут оставаться в памяти устройства даже после удаления или повреждения логической структуры.

Bug Bounty — зачем автопроизводители платят хакерам

Программа Bug Bounty давно стала отраслевым стандартом среди крупнейших технологических компаний. Вместо того чтобы бороться с независимыми исследователями, компании официально платят им за найденные уязвимости.

Tesla одной из первых среди мировых автопроизводителей открыла подобную программу. Благодаря этому специалисты по всему миру помогают выявлять ошибки в программном обеспечении автомобилей до того, как ими смогут воспользоваться злоумышленники.

Парадоксально, но именно опыт, полученный исследователем во время многолетнего сотрудничества с Tesla, позже позволил ему восстановить данные, сыгравшие ключевую роль в одном из самых громких судебных процессов в истории компании.

Что это значит для отрасли

Эксперты считают, что дело может стать важным прецедентом для всей индустрии автономного транспорта. Теперь в судебных разбирательствах все большее значение будут иметь не заявления сторон, а цифровые доказательства, которые фиксируют каждое действие автомобиля буквально по миллисекундам.

Для производителей это означает усиление контроля над технологиями помощи водителю, а для пользователей — напоминание о том, что даже самые современные системы остаются лишь помощниками и не заменяют полноценного контроля со стороны человека за рулем.