А ваш автомобиль в безопасности?

Не так давно немецкие исследователи обнаружили уязвимость в приложении ConnectedDrive для автомобилей BMW. Они перехватили радиосигналы и получили доступ к компьютерной системе автомобиля.

Чтобы устранить эту уязвимость, программисты BMW внедрили протокол HTTPS, обеспечивающий повышенный уровень безопасности при шифровании канала связи. Однако глобально проблему это не решает.

В современных средствах массовой информации часто обсуждаются автомобили. Темы разные: выставки, новинки рынка, продажа б/у авто. Чаще всего внимание обращается на пробелы в защите автомобиля, который оснащен доступом в Интернет, а также с беспроводной локальной сетью, однако, чтобы оказаться под угрозой атаки, автомобиль не обязательно должен быть подключен к какой-либо сети. В 2010 году Йоши Кохно, сотрудник Вашингтонского университета, доказал, что автомобиль может быть взломан с помощью вируса, проникшего в компьютерную систему с компакт-диска или через радиосигнал. Его команда смогла получить контроль над всей компьютерной системой автомобиля и проследить за его перемещениями, слушать разговоры в салоне и управлять системой торможения.

Вообразите ситуацию: группа злоумышленников смогла заразить все машины определенного производителя в Лондоне. Вирус активируется, когда машина прибывает в определенное место или превышает некий порог скорости. Сделав это, хакеры могли бы полностью парализовать автомобильное движение в городе.

Жизнь замирает, а хакеры через СМИ начинают вымогать у производителя деньги, угрожая, что в противном случае ни один автомобиль не сдвинется с места. Только представьте себе экономические и политические последствия такой ситуации, не говоря уж о том, что это будет значить для компании, чьи машины пострадают.

Производителям этот намек должен быть вполне понятен. Им пора сосредоточиться на обеспечении безопасности компьютерных систем своих автомобилей. Иначе следующей жертвой могут стать именно они.