Ühendatud teatab, et California San Diego ülikooli (UCSD) teadlased said hiljuti juurdepääsu olulisele teabele süsteeme 2013. aasta Chevrolet Corvette'is juhtmevabalt ja nad tegid seda diagnostikapordi kaudu, mis on igas uues autos tee. Kui nad said juurdepääsu, said nad väikesel kiirusel tekstisõnumiga pidurid aktiveerida ja maha võtta.
Soovitatavad videod
Kuidas see saavutus õnnestus? Kõik USA-s pärast 1996. aastat (ja Euroopas pärast 2001. aastat) müüdud autod kasutavad midagi, mida nimetatakse pardal Diagnostics Generation II (OBDII) port, mis asub tavaliselt armatuurlaua all juhi lähedal. külguks. See port on värav sõiduki andurite hulka, olenemata sellest, kas need on määratud mootorile, käigukastile, piduritele või vedrustusele. Kui teil on
kunagi põles kontrolli mootori tuli ja tõid oma auto poodi, siis esimene asi, mida tehnik tavaliselt teeb, ühendab skannimisseadme probleemi diagnoosimiseks OBDII-porti.
Nende skannimistööriistade juhtmevabad versioonid, mida nimetatakse OBDII dongliteks, on laialdaselt saadaval ja kasutavad sageli Bluetooth-ühendusi sõiduki andmete edastamiseks nutitelefonidesse. See uks sõiduki närvisüsteemi oli täpselt nõrk koht, mida UCSD teadlased vajasid Vette'i arvutisse häkkimiseks. sest pärast Prantsuse ettevõtte Mobile Devices toodetud dongliga töötamist avastasid nad mitu turvalisust nõrkused.
„Ostsime mõned neist asjadest, pöördprojekteerisime need ja leidsime teel, et neil on tervik hunnik turvapuudujääke,” ütles Stefan Savage, UCSD professor ja Corvette’i eksperimendi juht. Ta selgitas, et need tooted "pakkuvad mitut võimalust kaugjuhtimiseks peaaegu kõike sõidukis, millega need olid ühendatud." Veelgi hullem, teadlased ütlesid, et nad oleks võinud juhtida peaaegu iga OBDII auto süsteeme, kui mobiilseadmete dongle on ühendatud, ja nähtavaid haavatavusi leidub tõenäoliselt toodetes kõikjal maakera.
Siiski on häid uudiseid. Mobiilseadmete toodet on väidetavalt värskendatud juhtmevaba turvapaigaga ja õnneks oli see juhtum taas osa turvateadlaste kontrollitud katsest. Aga nagu varem on juhtunud, on tänapäevases automaailmas paljastatud veel üks suur turvaviga, mis tõenäoliselt ei jää viimaseks.
Toimetajate soovitused
- 2024 Mercedes-AMG S63 E Performance esimese sõidu ülevaade: suure jõudlusega pistikprogramm
Uuendage oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.
