Слідкуйте за нами в ВКонтакте. Facebook 'e і Twitter' e
І хоча Chrysler відкрили спеціальний напрям для усунення проблеми, тим не менше, робота компанії NCC, що проводилася переважно в лабораторіях, розкриває більш широку проблему.
Британське суспільство автовиробників і автотрейдерів зазначає, що автомобільні компанії інвестують мільярди фунтів, дбаючи про безпеку транспортних засобів.
Компанія NCC продемонструвала свої технології BBC в Челтенхем в денний радіопередачі. Використовуючи відносно дешеві доступні елементи, приєднані до ноутбука, керівник дослідницьких робіт NCC Енді Девіс створив цифрову радіостанцію. Вчений підкреслив, що оскільки інформаційні системи в процесі роботи цифрової радіостанції виводять на екран авто тексти та зображення, то зломщик посилає радіо код може управляти електронікою транспортного засобу. Якщо інформаційна система вже зламана, як зазначає дослідник, зломщик може отримати доступ до важливих механізмів гальмування і рульового управління.
Енді Девіс сказав, що в залежності від потужності транслятора пристрій дозволяє порушникам зламувати кілька машин відразу.
«Оскільки пристрій є засобом трансляції, то безпеку подібних інформаційних систем у одних і тих же автовиробників, розкривають однакові інформаційним сигналом, може бути порушена одночасно», - говорить він. «Хакер швидше за все вибере, як інструмент більш популярну радіостанцію, щоб мати доступ до систем, як можна більшого числа автомобілів».
Відзначимо, що містер Девіс відмовився публічно назвати інформаційні системи, які він зламав.
У більшості випадків колеса сучасних автомобілів оснащені комп'ютерними системами.
«Для порівняння, - зазначає представник компанії, - сучасний літак обробляє близько 14 мільйонів рядків кодів».
Дана технологія дозволяє найновішим авто здійснювати автоматичні маневри. Наприклад, водій може припаркувати машину одним натисканням кнопки. Кріс Девіс говорить, що він симулював радіоатакі тільки на обладнанні в рамках в будівлі підприємства, тому що подібні операції є протиправними і небезпечними для оточуючих. Він додав, що попередньо зламав реальну автоматику машини (створену для лабораторних досліджень і запобігання злому реальних автомобілів), модифікувавши інформаційну систему. Вчений також вважає, що може зробити те ж саме з використанням цифрового радіо.
Керівник досліджень автобезпеки в IOActive пан Валасек зауважив, що подібний злом ідентичний автоатака компанії NCC.
«Я маю на увазі, що, по суті, ми робимо це за допомогою мобільної мережі - ми зламуємо інформаційну систему і перепрограмуємо її так, щоб контролювати команди», - говорить він. «Так що це звучить цілком правдоподібно».
Але він додав, що подібні речі знаходяться за межами можливостей для злочинців.
«Потрібні неабиякі навички та грошові кошти», - говорить учений. «Але не можна сказати, що великі організації не цікавляться цим».
Більше деталей про дослідження NCC та американських вчених буде представлено на конвенції з безпеки Black Hat в Лас-Вегасі в наступному місяці.
Слідкуйте за нами в ВКонтакте. Facebook 'e і Twitter' e