חוטי מדווח כי חוקרים מאוניברסיטת קליפורניה בסן דייגו (UCSD) הצליחו לאחרונה לגשת חיוני מערכות על שברולט קורבט 2013 באופן אלחוטי, והם עשו זאת דרך יציאת אבחון שנמצאת בכל מכונית חדשה הדרך. ברגע שהם קיבלו גישה, הם יכלו להפעיל ולחתוך את הבלמים באמצעות הודעת טקסט במהירויות נמוכות.
סרטונים מומלצים
איך בדיוק הושג ההישג הזה? כל מכונית שנמכרת בארה"ב אחרי 1996 (ובאירופה אחרי 2001) מעסיקה משהו שנקרא On Board יציאת דיאגנוסטיקה דור 2 (OBDII), הממוקמת בדרך כלל מתחת ללוח המחוונים ליד הנהג דלת צדדית. היציאה הזו היא שער למערך החיישנים של הרכב, בין אם הם מוקצים למנוע, תיבת ההילוכים, הבלמים או המתלים. אם יש לך אי פעם נדלקה נורית בדיקת מנוע והבאת את המכונית שלך לחנות, הדבר הראשון שטכנאי בדרך כלל עושה הוא לחבר מכשיר סריקה ליציאת OBDII כדי לאבחן את הבעיה.
גרסאות אלחוטיות של כלי סריקה אלה - המכונים דונגלים OBDII - זמינות רבות, ולעתים קרובות הם משתמשים בחיבורי Bluetooth כדי להעביר נתוני רכב לסמארטפונים. הפתח הזה למערכת העצבים של הרכב היה החולשה המדויקת שחקרי ה-UCSD היו צריכים כדי לפרוץ למחשב ה-Vette, כי אחרי שהם התעסקו עם דונגל שיוצר על ידי החברה הצרפתית Mobile Devices, הם גילו כמה אבטחה חולשות.
"רכשנו כמה מהדברים האלה, הנדסנו אותם לאחור, ובדרך גילינו שיש להם שלם חבורה של ליקויי אבטחה", אמר סטפן סאבאג', פרופסור ב-UCSD ומנהיג ניסוי קורבט. הוא הסביר שהמוצרים הללו "מספקים מספר דרכים לשלוט מרחוק על כמעט כל דבר ברכב שאליו הם היו מחוברים". גרוע מכך, החוקרים אמרו שהם יכול היה לשלוט על המערכות של כמעט כל מכונית OBDII עם דונגל המכשירים הניידים מחובר לחשמל, וסביר להניח שהפגיעות הנראית לעין נמצאות במוצרים בכל רחבי גלוֹבּוּס.
אבל יש חדשות טובות. לפי הדיווחים, מוצר המכשירים הניידים עודכן עם תיקון אבטחה אלחוטי, ולמרבה המזל, האירוע הזה שוב היה חלק מניסוי מבוקר על ידי חוקרי אבטחה. אבל כפי שקרה בעבר, עוד פגם אבטחה גדול נחשף בעולם הרכב המודרני, וסביר להניח שהוא לא יהיה האחרון.
המלצות עורכים
- 2024 Mercedes-AMG S63 E סקירת ביצועים ראשונה: תוסף בעל ביצועים גבוהים
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
