Компания BYD готовит беспроводное обновление для пикапа Shark 6 после сюжета австралийской программы Four Corners. В фильме специалист по кибербезопасности Дэн Хрещук продемонстрировал удалённый доступ к микрофонам в салоне, дверным замкам и аудиосистеме автомобиля.
Автоэксперт объяснил, чем опасна ложно срабатывающая сигнализация
По данным Carscoops, для эксперимента Хрещуку на две недели предоставили машину. BYD заявила, что уязвимость мультимедийной системы удалось воспроизвести в ходе собственных испытаний: для этого использовались Android Debug Bridge (ADB), специальный инструмент и ненадёжное стороннее приложение. Доступ к микрофону и геоданным, как утверждает производитель, требовал подтверждения соответствующего запроса на экране автомобиля.
Беспилотный грузовик Sitrak прошел 2800 км без водителя в кабине
В компании отдельно подчеркнули, что управление фарами во время ночной поездки стало возможным не только благодаря программным действиям. Хрещук подключился к проводке машины, получил доступ к внутренней шине CAN и установил компактный компьютер Raspberry Pi. Сам специалист подтвердил это в своём блоге, отметив, что похожий способ потенциально применим и к другим современным автомобилям.
Предстоящее обновление должно отключить канал активации ADB, который обычно не используется. BYD также намерена усилить защиту диагностического интерфейса OBD: для подключения к нему потребуются физическая изоляция и аутентификация устройства. Срок выпуска программного обеспечения компания не назвала.
Читайте также: