Автомобілі все більше наближаються до комп’ютерів на колесах. І, щоб викрасти таку автівку, злодіям доводиться вдаватись до використання високих технологій.
Ось, до чого вдаються зловмисники.
Автомобілі все більше наближаються до комп’ютерів на колесах. І, щоб викрасти таку автівку, злодіям доводиться вдаватись до використання високих технологій.
Ось, до чого вдаються зловмисники.
Дуг Джейкобсон, професор електротехніки та комп’ютерної інженерії, Університет штату Айова, повідомив про основні вразливості, пише The Conversation.
Безключовий доступ та дистанційний запуск можуть завдати багато шкоди власнику авто. Брелок підключається до автомобіля, відмикає двері та запускає його за допомогою коду. Код синхронізується з одним авто і не дозволить запускати інші автомобілі. Щоб забезпечити безпеку, найновіші брелоки використовують одноразовий код для відкриття дверей.
Щоб викрасти бездротовий брелок автомобіля, злодії за допомогою двох пристроїв створюють електронний мост між брелоком і автомобілем. Одна людина підходить до автомобіля та використовує пристрій, щоб обманом змусити автомобіль надіслати цифровий код, який використовується для перевірки брелка власника. Пристрій злодія передає цей сигнал спільнику, який стоїть біля будинку власника, який передає копію сигналу автомобіля. Коли брелок власника відповідає, пристрій біля будинку посилає сигнал брелока на пристрій біля автомобіля, і автомобіль відкривається. Потім злодії можуть поїхати, але як тільки вони вимкнуть автомобіль, вони не зможуть його знову запустити.
Виробники автомобілів намагаються виправити це, переконавшись, що брелок знаходиться в автомобілі, щоб ним можна було керувати.
Мережа, яка використовується для зв’язку між усіма комп’ютерами в автомобілі, називається мережевою шиною контролера. Він призначений для того, щоб комп’ютери в автомобілі могли надсилати команди та інформацію один одному. Шина CAN не була розроблена для забезпечення безпеки, оскільки передбачається, що всі пристрої є автономними. Але це припущення робить шину CAN вразливою для хакерів. и. Електронні блоки керування (ECU) — це набори комп’ютерних мікросхем, які керують різними системами вашого автомобіля.
Автомобільні викрадачі часто намагаються зламати шину CAN, а звідти — комп’ютери, які керують двигуном автомобіля. Блок керування двигуном зберігає копію коду бездротового ключа, і злодії можуть скопіювати його в чистий брелок для запуску автомобіля жертви. Одним із методів є доступ до бортової діагностики автомобіля через фізичний порт або бездротове з’єднання, призначене для майстрів з ремонту. Злодії, які мають доступ до бортової діагностики, отримують доступ до шини CAN.
Ще один метод злому мережі — проникнути через фару, щоб отримати доступ до шини CAN через пряме підключення.
Необхідно тримати автомобіль замкненим і не залишати в ньому брелок. Крім того, обовʼязково проводити регулярні оновлення та підтримувати програмне забезпечення автомобіля в актуальному стані.
Сучасні злодії також намагаються зламати USB, який використовує недолік конструкції в автомобілях Hyundai та Kia. Це більше схоже на старе підключення автомобіля, ніж на високотехнологічний комп’ютер.
Його назвали USB-хаком, тому що, коли злодії проникають в машину, вони шукають у ній слот рульової колонки, в гніздо вставляють USB-роз’єм, і це дозволяє завести машину.
Ця технологія стала сумно відомою завдяки вільній приналежності до молодих автовикрадачів у Мілуокі, яких називають Kia Boyz, які здобули сумну популярність у TikTok.
Hyundai і Kia випустили оновлення, яке усуває вразливість, вимагаючи, щоб брелок був у машині, перш ніж ви зможете її завести.
