Этот хак, позволяющий удаленно управлять и останавливать Nissan Leaf, почти заставляет меня чувствовать благодарность за то, что я слишком разорен, чтобы когда-нибудь позволить себе умный автомобиль

от

Если мне удастся найти такой, то я искренне верю, что моим следующим автомобилем будет Volkswagen Golf GTi MK2 1990 года выпуска. Хотя моя мама ездила на таком в нулевых годах, меня привлекает не только ностальгия, но прежде всего потому, что антикварный автомобиль как этот нельзя взломать удаленно.

Базируясь в Будапеште, компания PCA Cyber Security специализируется на контроле умных автомобилей. За последние несколько лет они выявили различные уязвимости безопасности в автомобилях Škoda и Volkswagen. Тем не менее, их последний этический взлом превратил модель 2020 года Nissan Leaf ZE1 в дистанционно управляемое транспортное средство, напоминающее автомобиль весом около 3500 фунтов (как сообщает Hackaday).

Акт тайной записи разговоров в транспортном средстве и дистанционное включение клаксона сами по себе вызывают проблемы, но потенциальная угроза идет дальше — говорят, что можно получить контроль над рулевым управлением во время движения автомобиля. Это заставляет задуматься: каким образом компания PCA Cyber Security смогла нанести такой серьезный ущерб данному конкретному автомобилю? Похоже, как и многие другие взломы умных автомобилей, многочисленные слабости связаны с мультимедийной системой Nissan Leaf.

После информирования Nissan о своих действиях, группа по кибербезопасности PCA подробно описала их процесс взлома в этом блоге и представила 118-страничную презентацию на конференции по кибербезопасности Black Hat Asia ранее в этом году. Вначале они купили спасенные компоненты Nissan Leaf на eBay для создания системы информтейнмента с целью тестирования.

Изначально команда должна была найти способ обойти защитные меры системы инфотейнмента, разработанные для предотвращения кражи, с чем успешно справилась благодаря специально созданной программе на Python. Однако действительно беспокоит то, что они смогли взять под контроль критически важные функции транспортного средства через Bluetooth-соединение. Хотя включение стеклоочистителей или регулировка боковых зеркал могли показаться безобидными или даже забавными, позвольте заверить вас, ситуация развивается быстро и непредсказуемо.

Чтобы воспользоваться этой уязвимостью, хакеру достаточно открыть настройки Блютуз в информационно-развлекательной системе водителя. После открытия настроек злоумышленник может удаленно подключить устройства без необходимости находиться внутри автомобиля или касаться экрана системы. Получив доступ, хакер сможет не только отслеживать местоположение транспортного средства с помощью GPS, но и управлять критически важными системами, такими как торможение и рулевое управление.

Исследование безопасности в основном было сосредоточено вокруг версии программного обеспечения 283C30861E, но стоит подумать об обновлении вашей информационной системы, если вы еще этого не сделали. Сейчас автомобиль без даже CD-плеера выглядит весьма привлекательно, не так ли?

Вы осознали, что каждая машина Формулы 1 имеет несколько адресов интернет-протокола? Важно отметить также, что случайное подключение к неверному IP-адресу во время работы на тестовом стенде может потенциально нарушить работу двигателя машины F1, вмешиваясь в её электронный блок управления. Иными словами, чем больше подключений у чего-либо, тем выше вероятность возникновения проблем.

Смотрите также

2025-06-25 15:32