Открытая дверь в кибербезопасности: вторичный рынок

Успех хакеров "белой шляпы" в удаленном проникновении в систему управления транспортными средствами через системы автосигнализации вторичного рынка озвучил новое предупреждение в кругах кибербезопасности.

Взломы, проведенные в прошлом году исследовательской группой в Великобритании, дают понять, что, вероятно, придется задействовать всю цепочку поставок автомобилей, чтобы обеспечить безопасность автомобилей в будущем, включая Tier 2 и даже производителей послепродажного обслуживания, считают эксперты.

Возможность проникновения в автомобиль через детали, изготовленные вне контроля автопроизводителя, представляет собой новую проблему в кибербезопасности. По словам Кена Мунро, исследователя безопасности из Pen Test Partners из Букингемского университета, Англия, который проводил взломы, обширный и растущий рынок дополнительной электроники остается неконтролируемой областью деятельности.

«Существует так много больше уязвимостей,» сказал Мунро Automotive News . «По моему опыту, OEM-производители действительно просыпаются. Но у них уже есть много устаревших продуктов на рынке.

«Меня беспокоит не столько OEM-производители, сколько их поставщики и вторичный рынок».

уязвимость
Манро сказал, что команда Pen Test взломала транспортные средства с помощью систем сигнализации от Directed Electronics Vista Vista, а также от российской автомобильной сигнализации Pandora. Продукция Directed включает автомобильную сигнализацию марки Viper, доступную в Соединенных Штатах.

Pen Test обычно проводит так называемую «проверку на проникновение» как услугу для компаний, которые хотят проверить свою безопасность. Но Манро сказал, что его компания взломала автосигнализации не для клиента, а просто как вызов.

В письменном заявлении Directed Electronics сообщили, что Pen Test уведомил ее об уязвимости. Pandora Car Alarm Systems не может быть достигнуто за комментарий.

«Мы ценим усердие таких групп, как Pen Test Partners, в доведении этого вопроса до нашего сведения и рады, что он был быстро и успешно решен», - заявил Крис Пирсон, директор по маркетингу Directed Electronics, в письменном заявлении. «Проблема была быстро исправлена».

В Directed Electronics считают, что «никакие данные о клиентах не были раскрыты, и что ни один аккаунт не был доступен без авторизации в течение короткого периода существования этой уязвимости».

Pen Test провел исследование в контролируемом эксперименте после оснащения различных марок автомобилей и моделей автомобильной сигнализацией, которую приобрели исследователи.

Взлом результатов
Результаты варьируются в зависимости от марки автомобиля и сигнализации. Но как только системы были взломаны, исследователи могли найти транспортное средство в режиме реального времени; определить тип автомобиля и личность владельца; отключить будильник; разблокировать автомобиль; возможно подслушивать пассажиров автомобиля; и в некоторых случаях убить двигатель, даже когда автомобиль двигался, сказал Манро.