Как хакери използват регистрационния номер за кражба на коли

Модерните технологии: предимства и рискове

Модерните технологии имат много предимства, но и рискове, някои от които са неочаквани. Например, хакери могат да откраднат автомобил само чрез неговия регистрационен номер, съобщава InsideEVs. Проблемът засяга автомобили на Kia от 2013 г. насам, предимно продавани в САЩ.

Услугата Kia Connect и уязвимостта

Огромна част от колите на компанията там са продавани с услугата Kia Connect. Това е услуга, която осигурява интернет връзка на автомобила и позволява на собственика да управлява различни функции на колата от разстояние. Например, да пусне двигателя и климатика, както и да отключи и заключи вратите.

Откритие на експерта по киберсигурност Сам Къри

Експертът по киберсигурност Сам Къри специализира в анализи на защитите на автомобилите. Той е открил уязвимост в софтуера на Kia, който позволява да се свърже и отключи практически всяка Kia в САЩ от последното десетилетие. И всичко отнема около 30 секунди.

Къри е открил, че може да заобиколи защитите на софтуера и да получи разрешение за достъп. За целта използва метода, по който дилърите свързват колата с клиента при предаването ѝ. Използвайки софтуера KDealer на самата Kia, Къри се представя за дилър и иска да регистрира автомобила. След това, с помощта на друго приложение, извлича VIN-а на автомобила. Именно тук е нужен регистрационният номер, тъй като чрез него може да открие конкретната кола и нейния VIN. Въвеждайки го обратно в KDealer, може да получи код за достъп до избрания автомобил.

Проблемът и решението

Проблемът не е в самите коли и техния софтуер, а в паралелната програма. Чрез нея хакер може да разбере и други лични данни за собственика на колата – имена, адреси, имейл, местоположение и др. Всичко само чрез регистрационния номер.

Добрата новина е, че Къри е уведомил Kia още през юни т.г., когато е открил уязвимостта. Компанията бързо е разработила софтуерна актуализация, която вече е внедрила в засегнатия софтуер преди повече от месец. Така че вече всички би трябвало да са защитени поне от тази конкретна уязвимост.

Последвайте Myve в Google Новини за още актуални публикации!