Quando a Estônia mudou para o horário de inverno na noite de 24 para 25 de outubro de 2026, Rasmus Moorats descobriu que seu Renault Latitude 2014 não oferecia uma maneira óbvia de atrasar o relógio. Ele havia recusado anteriormente a oferta do antigo proprietário para comprar o cartão SD com mapas do sistema de navegação, duvidando da afirmação de que não era possível mudar a hora sem ele. Depois de procurar nas configurações, descobriu que a afirmação era verdadeira.
O sistema de navegação TomTom Carminat Live do carro, lançado em 2011, dependia de dados armazenados no cartão SD para carregar a configuração de menu apropriada. Moorats usou engenharia reversa para investigar e encontrou o sistema de arquivos raiz do sistema em arquivos de atualização disponíveis on-line. O dispositivo executava um sistema operacional desenvolvido pelo fabricante e baseado no Linux 2.6.28.10.
Sua análise mostrou que as configurações necessárias só podiam ser carregadas de um cartão original. O sistema usava gerenciamento de direitos digitais, que, segundo Moorats suspeitou, tinha o objetivo de proteger os dados dos mapas contra pirataria. Em vez de pagar cerca de €60 por um cartão de substituição, ele tentou contornar a restrição.
Depois de não conseguir hackear o antigo sistema Linux como esperava, Moorats usou uma técnica que, segundo ele, é frequentemente empregada em exploits do kernel. Ele travou o sistema e executou um script instalado em seu próprio cartão SD, o que lhe permitiu adiantar o relógio em uma hora.
O método não revelou uma falha de segurança amplamente explorável: exigia acesso físico ao veículo e a inserção de um cartão SD. No entanto, o incidente destaca possíveis vulnerabilidades de segurança em softwares automotivos mais antigos.
Fontes: t3n.