Хакер допоміг розкрити дані Tesla, які призвели до програшу компанії в суді на $243 мільйони

Гучна судова справа проти Tesla отримала несподіване продовження. Незалежний дослідник кібербезпеки, який роками співпрацював із компанією за програмою пошуку вразливостей, зумів відновити дані з розбитого автомобіля, які вважалися втраченими. Саме вони стали одним із ключових доказів у процесі, за підсумками якого суд зобов’язав Tesla виплатити постраждалим близько 243 мільйонів доларів.

Аварія, яка змінила ставлення до Autopilot

Трагедія сталася 25 квітня 2019 року у Флориді. Водій Tesla Model S рухався з увімкненою системою Autopilot. У цей момент він відволікся на телефон, а автомобіль на високій швидкості виїхав за межі своєї смуги та врізався в припаркований Chevrolet Tahoe, поруч із яким перебували двоє людей.

22-річна Наїбель Бенавідес загинула на місці, а її молодий чоловік Діллон Ангуло отримав тяжкі травми. Згодом саме ця справа стала першим випадком, коли федеральне журі США визнало систему Autopilot частково відповідальною за смертельну ДТП.

Втрачені дані виявилися не втраченими

Під час розгляду Tesla заявляла, що частина телеметрії та даних з автомобіля відсутня або пошкоджена, тож повністю відновити картину аварії неможливо. Однак адвокати постраждалих вирішили залучити незалежного фахівця з кібербезпеки, відомого під псевдонімом Green.

Дослідник уже багато років вивчає внутрішню будову автомобілів Tesla. Раніше він брав участь в офіційній програмі Bug Bounty, через яку компанія виплачувала винагороди за знайдені вразливості — до 15 тисяч доларів за одну критичну помилку.

Під час судової експертизи фахівцеві вдалося витягнути інформацію безпосередньо з комп’ютера автомобіля. На відновлення даних пішло близько п’яти годин.

Що показала експертиза

Отримані записи спростували припущення про те, що автомобіль «нічого не бачив».

Згідно з відновленими даними, система розпізнавала край дороги, знак STOP, припаркований позашляховик і людей біля нього. Однак Autopilot не попередив водія про небезпеку і не ініціював екстрене гальмування, хоча мав необхідну інформацію для аналізу дорожньої ситуації. Саме ці дані стали одним із найпереконливіших доказів для присяжних.

Рішення суду

Після кількох тижнів розгляду присяжні дійшли висновку, що відповідальність за аварію лежить не лише на водієві.

Tesla визнали відповідальною на 33%, оскільки система допомоги водієві була визнана недостатньо безпечною для подібних сценаріїв експлуатації. Загальна сума компенсацій і штрафних виплат склала близько 243 мільйонів доларів, із яких 200 мільйонів — штрафні санкції. Компанія вже заявила про намір оскаржити рішення суду.

Чому ця справа стала знаковою

Історія показала, наскільки важливу роль сьогодні відіграють цифрова криміналістика та незалежні фахівці з інформаційної безпеки.

Сучасний автомобіль є складним комп’ютером на колесах, який безперервно записує величезний обсяг даних: дії водія, роботу датчиків, камер, радарів і алгоритмів допомоги під час водіння. Навіть якщо частина інформації вважається втраченою, фахівці часто здатні відновити її безпосередньо з пам’яті електронних блоків.

Цей процес нагадує відновлення видалених файлів із жорсткого диска: дані можуть залишатися в пам’яті пристрою навіть після видалення або пошкодження логічної структури.

Bug Bounty — навіщо автовиробники платять хакерам

Програма Bug Bounty давно стала галузевим стандартом серед найбільших технологічних компаній. Замість того щоб боротися з незалежними дослідниками, компанії офіційно платять їм за знайдені вразливості.

Tesla однією з перших серед світових автовиробників відкрила подібну програму. Завдяки цьому фахівці по всьому світу допомагають виявляти помилки в програмному забезпеченні автомобілів до того, як ними зможуть скористатися зловмисники.

Парадоксально, але саме досвід, отриманий дослідником під час багаторічної співпраці з Tesla, згодом дозволив йому відновити дані, які відіграли ключову роль в одному з найгучніших судових процесів в історії компанії.

Що це означає для галузі

Експерти вважають, що справа може стати важливим прецедентом для всієї індустрії автономного транспорту. Тепер у судових розглядах дедалі більше значення матимуть не заяви сторін, а цифрові докази, які фіксують кожну дію автомобіля буквально по мілісекундах.

Для виробників це означає посилення контролю над технологіями допомоги водієві, а для користувачів — нагадування про те, що навіть найсучасніші системи залишаються лише помічниками і не замінюють повноцінного контролю з боку людини за кермом.