BYD исправит уязвимость, позволившую хакерам взломать пикап Shark

В конце сентября стало известно о результатах эксперимента «белых хакеров» из австралийского объединения Fortify Labs, которым удалось получить удалённый доступ к управлению целым рядом функций пикапа BYD Shark. Сейчас штаб-квартира BYD, как пишет Autoblog, объявила об обнаружении уязвимости и начале работы над программной «заплаткой». При завершении всех проверок использованный хакерами «чёрный ход» закроют через беспроводное обновление.

• Инженеры не уточняли, каким образом им удалось получить доступ к автомобилю. В то же время было отмечено, что даже доступ с ограничением прав позволил управлять множеством функций. Среди них названы дверные замки, стеклоочистители, светотехника и медиасистема. Кроме того, хакер смог подключиться к внутренним микрофонам и подслушать ряд разговоров, что в теории может дать злоумышленникам доступ к чувствительной конфиденциальной информации.
• Позже представители Fortify Labs отмечали, что не раскрывают суть обнаруженной уязвимости для того, чтобы ей не воспользовались настоящие преступники. Известно, к примеру, что министр торговли Австралии периодически ездит на BYD Shark. Кроме того, хакеры подчеркнули, что риски для безопасности, обусловленные расширением числа подключённых машин, постоянно увеличиваются, а методологии для оценки этих угроз просто нет.

• В результате расследования, проведённого BYD, выяснилось, что для доступа был задействован один из дефектов фирменной операционной системы DiLink, которая основана на ОС Android. Корректирующее решение устранит непредусмотренный путь, которым воспользовались исследователи. Также в компании пообещали изучить вопрос необходимости аналогичной «заплатки» на других моделях автомобилей.

В конце августа специалисты российской «Лаборатории Касперского» объявили об обнаружении нового вируса, разработанного специально для автомобильных медиасистем. Среди угроз были названы, в частности, кража данных и генерация фейкового рекламного трафика. Сейчас механизм, позволявший вирусу проникать в систему, уже заблокирован.