11:1504.07.14

Как открыть машину с помощью смартфона: «Лаборатория Касперского» предупреждает о рисках использования автомобилей с сетевыми возможностями

Как открыть машину с помощью смартфона: «Лаборатория Касперского» предупреждает о рисках использования автомобилей с сетевыми возможностями

«Лаборатория Касперского» исследовала уязвимости новейших автомобилей с сетевыми возможностями - так называемых «подключенных машин», оснащенных средствами навигации, ориентирования, связи с Интернетом и другими современными технологиями. Этот анализ стал частью большого независимого исследования, проведенного испанским представительством ассоциации Interactive Advertising Bureau, содействующей развитию интерактивной рекламы в разных странах мира. Для изучения были выбраны автомобили BMW как одного из лидеров индустрии.
В ходе исследования эксперты «Лаборатории Касперского» выявили две категории рисков, с которыми могут столкнуться владельцы и производители подключенных к Сети автомобилей. Первая из них связана с возможностью получения злоумышленниками доступа к данным для управления автомобилем через специальное мобильное приложение. Вторая же группа рисков обусловливается возможностью утечки конфиденциальных данных при получении обновлений для автомобильного ПО. Худший вариант развития событий в обоих случаях - несанкционированный доступ к автомобилю.
Для того чтобы отпереть двери современной машины с сетевыми возможностями, ее владелец может воспользоваться специальным приложением на смартфоне, что, безусловно, очень удобно. Однако таким же способом разблокировки замков могут воспользоваться и злоумышленники. Фишинговые приемы, социальная инженерия, кейлоггеры и прочие уловки помогут киберпреступникам получить доступ к этому приложению - и тогда они легко узнают местоположение автомобиля и смогут украсть его так же, как и пароль от приложения на смартфоне или сам смартфон.
Потенциальная опасность утечки данных для управления машиной может быть также вызвана небезопасным способом хранения информации в приложении. Сегодня в телефоне автовладельца, как правило, содержится очень много информации как о нем самом, так и об автомобиле, в частности такие важные данные, как идентификационный номер машины (VIN) или ее местоположение. И зачастую эта чрезвычайно конфиденциальная информация хранится в незашифрованном виде, а коммуникация с автомобилем осуществляется посредством SMS. Обладая необходимыми навыками, злоумышленники могут перехватить сообщения и получить доступ к автомобилю.
Еще одна уязвимость подключенных к Сети автомобилей кроется в способах получения обновлений используемого в них программного обеспечения. К примеру, в исследовавшихся машинах вместе с обновлениями для Bluetooth поставлялись сведения о ПО, которое используется для встроенных систем информирования и развлечений, а также другие технические данные, потенциально позволяющие разобрать код программ и даже создать новые версии. Более того, для получения обновлений и копий автомобильного ПО машина как таковая не нужна - достаточно просто ввести верный VIN на сайте автопроизводителя, что существенно облегчает задачу злоумышленникам.
«Появление подключенных к Сети автомобилей может привести к распространению тех угроз, которые ранее были актуальны лишь для компьютерного мира. Риски, с которыми могут столкнуться владельцы подобных машин, варьируются от кражи паролей и геолокационных данных до получения доступа к сервисам дистанционного управления автомобилем и несанкционированного открытия дверей. В связи с этим в автомобильном мире конфиденциальность станет критически важна, а автовладельцам придется научиться замечать новые риски, которых не существовало в прошлом», - отметил Висенте Диаз, ведущий антивирусный эксперт «Лаборатории Касперского».пресс-служба «Лаборатории Касперского»

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

20:19Корабль «Георгий Победоносец» продолжает движение по маршруту в Северной Атлантике

19:39Tele2 обнуляет трафик в Viber

19:21Лесничества Заполярья поборются за звание лучшего

18:44Определились победители вертикальной гонки чемпионата по ски-альпинизму в Кировске

18:18Популярный сервис Booking.com запретили в Турции

18:03Мурманск попал в тройку городов-фаворитов «Часа Земли»

17:45В Мурманске может открыться новый опорный университет

17:31Колесные диски и духи предложили маркировать по аналогии с шубами

17:20Уволенная северянка отомстила салону связи, украв телефон

17:03В мурманском спортцентре «Авангард» появятся волейбольная и баскетбольная площадки

16:53За маты учитель накормил ребенка мылом в Ельцин Центре

16:51При пожаре в Мурманске сгорел гравировальный станок

16:45На пришвартованном в порту Мурманска судне произошла кража

16:34Синоптики Заполярья обещают в конце марта до -25°

16:27В Мурманске представят интерактивную карту «69 чудес Кольского Севера»

16:11Полиция Мурманска проверяет интернет-магазин с наркотиками

15:48Александр Поветкин станет почетным гостем первенства по боксу в Кировске

15:39Собака загрызла своего хозяина на глазах у журналистов

15:31Инспектор колонии в Ревде попался на взятке за алкоголь для осуждённых

15:15В Кировске готовятся к съёмкам сериала «Мёртвое озеро»

15:10В Мурманской области «Норникель» потратит на экологические проекты более полутора млрд рублей

15:05МАКСИМ ГОРНАЕВ. Что выросло, то выросло

15:00В Печенгском районе иномарка влетела в снегоход, пострадал пенсионер

14:42Вылов трески в Северном бассейне снизился на 18 тысяч тонн

Все новости