В даркнете обнаружено предложение о продаже доступа к известной каршеринговой фирме. Об этом написали в «Известиях».
Согласно источнику, «Лаборатория Касперского» обнаружила на просторах даркнета объявление о продаже доступа к российскому каршеринговому сервису. Хакеры предлагают потенциальному покупателю приобрести пароль к админ-панели управления сервисом. Эта панель предоставляет полный удаленый контроль над автомобилями: «счастливый обладатель» пароля сможет, среди прочего, отслеживать геопозицию каждого автомобиля, открывать и закрывать его, запускать или глушить двигатель.
Специалисты, близкие к сегменту каршеринга, говорят, что такого рода единой панели управления, скорее всего, не существует, однако эксперты по кибербезопасности, опрошенные «Известиями», уверены в обратном. Они говорят, что у любого каршерингового сервиса есть админ-панель с широкими возможностями; при этом набор функций может зависеть от фирмы. Любопытно, что название компании, пароль который утек в даркнет, не разглашается.
В качестве доказательства существования админ-панели эксперты приводят работу техподдержки каршеринга: её сотрудники могут удаленно открыть, закрыть, завести, заглушить автомобиль, и даже моргать фарами и сигналить. А благодаря обилию датчиков сервис может отслеживать манеру вождения каждого конкретного клиента.
Хакеры и мошенники могут использовать доступ к панели управления каршеринговыми автомобиля для шантажа и вымогательства. Например, они могут пригрозить заглушить двигатель на одной из машин во время движения, из-за чего произойдет авария, а взамен потребуют выкуп. При этом клиент может даже не подозревать, что происходит вокруг него и даже стать невольной жертвой этих схем. К слову, при помощи «пульта» можно даже просто подпортить рейтинг конкретному человеку, в том числе «под заказ».