Worm em carregadores da Tesla mostra o carro conectado como alvo de rede

Pesquisadores demonstraram como vulnerabilidades básicas de software expõem o ecossistema automotivo moderno a ciberameaças em rede. Na conferência Black Hat USA 2026, a empresa Fuzzware revelou um worm autônomo capaz de infectar carregadores elétricos da Tesla e se espalhar via Wi-Fi e Bluetooth para equipamentos de marcas como Alpine, Autel e ChargePoint. O ataque derivou da exploração de um erro de programação na validação de assinaturas de firmware, permitindo burlar o *secure boot* — o processo de inicialização segura desenhado para impedir a execução de códigos não autorizados. Em paralelo, a descoberta do trojan Albiriox, voltado para centrais multimídia Android Auto e operado sob o modelo de Malware como Serviço, indicou a industrialização do cibercrime automotivo ao transformar painéis veiculares em nós de redes zumbis.

Embora montadoras tenham encarado inicialmente a regulamentação WP.29 da Comissão Econômica das Nações Unidas para a Europa (UNECE) como mera burocracia, a norma tornou-se um parâmetro global compulsório para a aprovação de veículos. Na análise do Professor, o ponto cego mais grave dessa infraestrutura reside nas Estações de Carregamento de Veículos Elétricos (EVCS), que combinam componentes baratos e múltiplos fornecedores de software em dispositivos continuamente expostos à internet, chegando a distribuir malwares clássicos como o Mirai. A Tesla declarou oficialmente ter corrigido a vulnerabilidade de sua frota de carregadores no final de 2025, mas consultorias como a Upstream Security projetam prejuízos globais na ordem de centenas de bilhões de dólares com o avanço exponencial dos ataques. O cenário delineado indica que o automóvel deixou de ser um transporte isolado para virar parte da infraestrutura crítica urbana, abrindo margem para riscos operacionais sérios, como a paralisação de frotas por *ransomware* ou picos artificiais de consumo coordenados para desestabilizar subestações de energia.

Fontes: 1 · 2 · 3 · 4 · 5