Хакеры пытались «пересесть» на Subaru

Хакеры пытались «пересесть» на Subaru

Используя только номерной знак транспортного средства, злоумышленники могли отследить его местоположение, разблокировать двери и даже завести мотор. 

Эксперты выявили уязвимость в системе Starlink компании Subaru, которая позволяла злоумышленникам контролировать автомобили в США, Канаде и Японии.

С помощью системы Starlink исследователи получили доступ к функциям управления автомобилем, таким как разблокировка дверей, включение сигнализации и зажигания. Уязвимость также открывала доступ к истории перемещений автомобилей, порой на протяжении целого года, позволяя точно следить за маршрутом. Эксперты обратили внимание, что эта уязвимость повышала риск угона.

Subaru подтвердила исправление уязвимости в ноябре 2024 года и прокомментировала сбор данных о местоположении, однако конкретные детали комментария не были раскрыты.

«Проблема автомобильной кибербезопасности актуальна и прорабатывается не только за границей, но и отечественными учёными. Например, в 2024 году в рамках форума GIS DAYS* награждали победителя проекта "Биржа ИБ- и ИТ-стартапов" "Комплекс решений по обеспечению автомобильной кибербезопасности". Данный комплекс предназначен для автопроизводителей и операторов MaaS-решений. Он создан для защиты автомобилей от кибератак и включает в себя две составляющие: систему по обнаружению несанкционированных подключений к шине данных на основе анализа физических параметров электрической цепи; а также систему, которая позволяет осуществлять детекцию инцидентов и кибератак. Поддерживая начинающих исследователей, возможно повысить кибербезопасность не только инфраструктур, но и автомобилей», — говорит Ксения Ахрамеева, к. т. н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис».

* Дни глобальной информационной безопасности

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.