<div class="lead">
<p>Dat de computerbeveiliging bij veel auto&#8217;s niet op orde is, dat wisten we al. Maar nu blijken zelfs de wagens van software-expert Tesla te hacken.</p>
</div>
<p>18 juni 2013 reed 4:25 uur ’s nachts een witte Mercedes C250 coupé in de buurt van Hancock Park in Los Angeles. Volgens een ooggetuige begon de auto plotseling te versnellen en knalde hij keihard tegen een boom. Achter het stuur zat Michael Hastings , journalist van de Rolling Stone en Buzzfeed. Hij schreef kritische verhalen over de Obama-administratie. Hij overleefde het ongeluk niet.</p>
<p>De dag ervoor stuurde Hastings een e-mail naar collega’s. Hij had een ’groot verhaal’ en ‘moest even van de radar af’. Hij dacht dat FBI achter hem aanzat. Volgens zijn weduwe werkte hij aan een verhaal over CIA-directeur John O. Brennan.</p>
<p>Het was natuurlijk allemaal prachtig materiaal voor mensen die gevoelig zijn voor samenzweringstheorieën. Het hielp ook niet mee dat voormalig coördinator van de Amerikaanse Nationale Veiligheid, Richard Clark zei dat het een ‘<em>cyber attack’</em> kon zijn. Hij dacht dat er binnen de veiligheidsdiensten kennis was om een auto van afstand te <em>hacken,</em> de controle over te nemen en te laten crashen.</p>
<p>Het leek nogal vergezocht. En niet heel veel mensen namen het serieus, totdat <em>hackers</em> Chris Valasek en Charlie ‘0day’ Miller <a href="https://www.youtube.com/watch?v=ONDSAMfNGP0" target="_blank">lieten zien </a>dat ze op afstand een Toyota Prius konden besturen alsof het speelgoed was. Een jaar geleden werden nog 1.4 miljoen Jeeps Cherokee teruggehaald, omdat Valasek en Miller ook dat model gekraakt hadden. Inmiddels werkt het duo voor Uber. En oh ja – zet je aluhoedje maar weer op – Charlie Miller werkte voor de NSA.</p>
<p>Wat veel mensen zich niet realiseren is dat een stuur in een moderne auto niet meer mechanisch in contact staat met de wielen. Het is een soort joystick geworden. Eentjes en nulletjes zeggen tegen het stuursysteem hoe de wielen moeten draaien. Als iemand met een joystick of een toetsenbord in weet te breken op dit systeem, kun je het stuur overnemen. Bij oudere auto’s moet je stiekem iets inbouwen – een arduino met wifi – om van afstand contact te kunnen maken. Maar sommige modernere auto’s kun je zonder stiekem gesleutel draadloos hacken.</p>
<p>Als probleem noemen beveiligingsdeskundigen dat traditionele autobouwers goed zijn in het bouwen van auto’s, maar niet goed zijn in het maken van computerbeveiliging.</p>
<figure>
<div class="video"><iframe width="500" height="281" src="https://www.youtube-nocookie.com/embed/c1XyhReNcHY?feature=oembed" frameborder="0" allowfullscreen></iframe></div>
</figure>
<p>Het was dan ook een beetje een verrassing om gisteren <a href="https://www.theguardian.com/technology/2016/sep/20/tesla-model-s-chinese-hack-remote-control-brakes?CMP=fb_gu" target="_blank">een filmpje te zien</a> van een Chinese hacker in een Manchester United trainingspak die de controle van een Tesla over kan nemen, van een kleine twintig kilometer afstand. Tesla is een bedrijf dat goed is in auto’s, maar misschien nog wel beter in software. Okay, de Tesla-rijder moet wel zijn browser open hebben staan en contact maken met een malafide wifi-zender, maar het blijft een griezelig idee. En voer voor spannende samenzweringstheorieën.</p>
<p>Ik moet nu bijvoorbeeld meteen denken aan die Tesla-chauffeur die midden in de nacht op een verlaten bosweg bij Baarn tegen een boom <a href="http://www.volkskrant.nl/economie/automatische-piloot-uitgeschakeld-bij-tesla-ongeluk-in-baarn~a4372843/" target="_blank">is geknald</a>. Wie was dat eigenlijk?</p>
