Угнать автомобиль через смартфон // 07 Декабря 2012

Консалтинговая компания iSec Partners, занимающаяся вопросами безопасности, выпустила предупреждение о новых факторах риска. В частности iSec Partners предупреждает водителей, что угонщики могут использовать приложения смартфона, что позволит им удаленно разблокировать и запустить автомобиль.

Исследователи Дон Бейли (Don Bailey) и Мэтью Солник (Mathew Solnik) взломали протоколы систем безопасности, используя некоторые мобильные приложения, которые они, разумеется, не называют, и показали, как можно воспользоваться слабостью системы с помощью ноутбука. По словам Бейли, весь процесс взлома и отправки сигналов с приложений займет всего 2 часа.

Способ назван исследователями War Texting. Дон Бейли продемонстрировал, как, можно подключиться к автомобилю, развернув локальную мобильную сеть стандарта GSM, и вскрыть центральный замок, отправив SMS с ноутбука.

Результаты исследования были представлены на конференции по безопасности, проходившей на этой неделе в Лас-Вегасе. Дон Бейли не назвал всех технических деталей и названий продуктов, но сообщил, что подобной уязвимостью в той или иной форме страдают многие автомобили, в частности, GM, Mercedes-Benz и BMW.

Исследователи под руководством Бейли перехватывали сообщения, передаваемые между сервером и другими системами автомобиля, посредством мобильных сетей: «Мы разобрали код протокола, а затем создали собственные инструменты на его основе, чтобы связаться с автомобильными системами». Дон Бейли считает, что проблемы с безопасностью авто возникли вследствие легкой доступности мобильной связи. Кроме того, он отметил, что системы безопасности на сегодняшний день не рассчитаны на защиту от сетевых атак с этой стороны и чрезвычайно уязвимы.

Это уже не первая ласточка, доказывающая беззащитность авто перед высокими технологиями. Немногим ранее взлом автомобильных систем был произведен с помощью мобильной ОС Android, которая передавала вредоносные программы в развлекательную систему автомобиля через Bluetooth. Также известно, что взлом автомобиля можно осуществить с помощью обычного файла в формате mp3, заражающего электронику автомобиля троянской программой.

Источник: Japancar.ru