Современные устройства безопасности от угона автомобилей не защищают от хакеров
Статистика фиксирует случаи угона автомобилей, и какие из них наиболее подвержены хищению. А вот нормальной экспертизы качества и надежности устройств и систем безопасности от угона автомобилей, тем более их рейтинга не очень то и видно.
И вот, наконец, эксперты по безопасности Charlie Miller (Twitter) и Chris Valasek (директор службы безопасности в IOActive ) проделали кропотливый труд о способности кибер –систем автомобилей быть взломанными хакерами, и вынесли свой вердикт на 92 страницах отчета на сей счет, который был продемонстрирован на конференции Black Hat в Лас-Вегасе, США. Этот доклад был опубликован совместно с Министерством транспорта и общества инженеров автомобилестроения.
Эксперты по безопасности предупреждают, что умные автомобили производства с 2006 по 2014 год являются уязвимыми для хакеров, и называют конкретные транспортные средства, которые в наибольшей опасности.
Самыми уязвимыми оказались новенькие автомобили, которые напичканы под «завязку» электронными системами безопасности от угона. Это Jeep Cherokee (2014) и Cadillac Escalade (! будущего 2015), которые были наиболее уязвимыми из изученных автомобилей, в то время как Ford Fusion (2006) и Range Rover Sport (2010) были указаны в качестве двух наиболее безопасных авто.
Плохо выглядели в тестах на предмет безопасности от угона автомобили Toyota Prius, а также 2014 Infiniti Q50 (2010 и 2014).
Каждый автомобиль из выбранных был оценен в трех категориях – уязвимость для злоумышленных атак, архитектуры сети защиты и кибер — физических характеристик.
Пояснение, что подразумевают эти характеристики, видно под таблицей. Следует также знать, что вообще — то существует пятизвездочный рейтинг безопасности автомобилей, который весьма широко используется на практике.
Так вот, современный автомобиль, начиненный электроникой, призванной гарантировать защиту от угона, наоборот, часто беззащитен или уязвим для удаленных атак злоумышленников. Злоумышленник может делать все, от включения микрофона для прослушивания до поворота рулевого колеса, чтобы отключить тормоза или блокировку.
Правда, и к сожалению, проведенные исследования только были представлены на трех или четырех отдельных транспортных средствах.
Эксперты также отмечают, что каждый производитель разрабатывает свои системы по — разному, поэтому при анализе отдаленных угроз следует избегать обобщений.
Charlie Miller (Twitter ) и Chris Valasek те же исследователи, которые продемонстрировали в 2013 году взлом Toyota Prius и Ford Escape.
Использовав ноутбук без проводов, они были в состоянии дистанционно управлять тормозами, педалью газа, изменить показания спидометра, переключать фары и выключать их, затянуть ремни безопасности и даже отключить сигнал.
Проект финансировался за счет гранта от учреждения американского перспективного планирования научно-исследовательских работ в области обороны, чтобы выделить риски в области безопасности, влияющие на современные автомобили.
Стоит отметить, что исследователи не физически взламывали автомашины, но после воздействия на электронную систему безопасности угон автомобиля становился делом техники.
Представленный анализ, конечно, станет холодным душем как для производителей систем безопасности, так и для покупателей автомобилей. Ведь все ценят и любят свой автомобиль — не только моют его и полируют, вешают все возможные аксессуары. Многие автовладельцы заказывают оригинальный брелок с номером своего автомобиля здесь — breloknomer.com.ua/. На обратной стороне брелка размещают копию или логотип авто. Все надписи выполняются в стиле CLASSIC, NEON, CHROME, GOLD. Заказ можно сделать и по телефону, и это может стать отличным, неожиданным и приятным подарком.
Как взломать замок в экстренных случаях банковской картой или шнуром.
