Oggi lo sanno, ma non è detto che questa vulnerabilità sia risolvibile e/o che lo sia in una maniera tecnicamente regionevole.
Metti che sia una carenza di sicurezza intrinseca al sistema Can Bus (sistema che non conosco, premetto) o intrinseco al progetto elettronico del tutto... Risolverla comporterebbe di fatto una riprogettazione completa del sistema che, anche se tecnicamente possibile, comporterebbe dei costi e dei tempi irragionevoli.
Non so, francamente, come un costruttore di autoveicoli dovrebbe o potrebbe affrontare questa questione.
Forse, se si dimostrasse che questa vulnerabilità consente alterazioni pericolose all'elettronica di bordo all'insaputa del proprietario, con conseguente messa a rischio della sua incolumità, a prescindere dal furto, una qualche sorta di azione legale potrebbe essere intentata.