O pitch
Pesquisadores de segurança estão dispensando o veículo físico ao testar em bancada unidades de controle de mídia (Media Control Units, MCU) e hardware de Autopilot do Tesla Model 3 recuperados de sucata. Essa montagem permite pesquisa aprofundada de vulnerabilidades e análise de firmware com componentes normalmente retirados de carros acidentados, por cerca de US$ 500 (xdavidhu.me, março de 2026).
Por dentro
A stack de hardware exige uma configuração específica de unidades MCU e Autopilot, combinadas com uma tela touchscreen “Highland” de 15,4 polegadas ou com a tela da geração anterior. O gerenciamento de energia é o principal ponto de falha, pois a bancada chega a picos de 8 A; uma fonte de alimentação CC de 10 A (12 V a 16 V) é obrigatória para evitar loops de inicialização e corrupção do sistema de arquivos (xdavidhu.me).
O acesso ao núcleo do sistema continua condicionado ao Root Access Program oficial da Tesla. Para obter um certificado SSH exclusivo com acesso root persistente, os pesquisadores precisam enviar uma vulnerabilidade verificada pelo Bugcrowd Tesla VRP (Bugcrowd, janeiro de 2026). Embora a porta 8080 exponha a On-Board Diagnostic Interface Network (ODIN), usada pelo software “Toolbox” da Tesla, a pesquisa mais relevante hoje se concentra na 'Bit-Augmented Arithmetic' (fonte: patente US20260017503A1).
A montagem apresenta vários desafios físicos e de software:
- Os cabos da tela raramente são vendidos como peças avulsas, o que obriga os pesquisadores a comprar chicotes elétricos completos de mais de US$ 80 (Go-Parts).
- Componentes de veículos de sucata diferentes costumam acionar bloqueios de software.
- Exploits de root demonstrados no Pwn2Own Tokyo 2026 confirmam que as arquiteturas atuais HW4 e AI4 continuam vulneráveis em condições específicas (BleepingComputer).
Ainda não sabemos se a tela QHD de 16 polegadas, presente nos modelos Highland mais recentes, usa a mesma pinagem LVDS das variantes de 15,4 polegadas. Além disso, a potência máxima das futuras configurações AI5/HW5 ainda é especulativa, com alguns vazamentos sugerindo picos de 800 W (Wikipedia/X).
Nossa opinião
Esta é uma atividade de nicho para pesquisadores de segurança, não um projeto de fim de semana para desenvolvedores curiosos. Embora o preço de entrada de US$ 500 em hardware pareça baixo, o tempo gasto para encontrar cabeamento proprietário e o modelo “pague para jogar” do Root Access Program da Tesla tornam este um ambiente de alto atrito. A menos que você tenha uma vulnerabilidade específica e explorável pronta para trocar por um certificado SSH, é melhor dedicar seu tempo a stacks automotivas de código aberto. É uma ferramenta rigorosa para testes de penetração profissionais, mas, para a maioria dos engenheiros de backend, é um peso de papel caro que está a um loop de inicialização de corromper o sistema de arquivos.