Китайский BYD мгновенно отреагировал на информацию о слабой защите своего популярного пикапа Shark 6. Поводом стал австралийский документальный фильм, где продемонстрировали простоту его взлома. Китайская марка также раскрыла схему «хакерской» атаки, пишет Carscoops.
В передаче Four Corners на телеканале ABC (Австралийская вещательная корпорация) специалисту по кибербезопасности Дэну Хрещуку на две недели передали BYD Shark 6. Он получил возможность слушать микрофоны в салоне, контролировать замки дверей и влиять на аудиосистему. Чтобы не давать другим взломщикам идей, детали того, как Хрещук взломал BYD, в фильме не озвучили и не показали.
Производитель заявил, что для взлома мультимедийной системы пикапа «хакер» обработал Android Debug Bridge (ADB) «особым инструментом» и установил ненадежное стороннее приложение. BYD смогла повторить эту уязвимость в собственных испытаниях. Однако компания подчеркивает: чтобы получить доступ к данным о местоположении и микрофону, водитель должен подтвердить запрос на разрешение, который появится на экране. В документальном фильме об этом не упомянули.
Чтобы закрыть эту уязвимость, BYD уже готовит обновление программного обеспечения по беспроводной сети. Оно ликвидирует путь, с помощью которого включается ADB, обычно выключенный. Компания не назвала сроки выпуска обновления, но отметила: если похожие уязвимости найдут в других моделях, те тоже получат новое программное обеспечение.
BYD настаивает: «хакер» подсоединился к проводке Shark 6. Австралийский документальный фильм раскритиковали как заказной материал. Кроме того, в компании указали, что в фильме о многом умолчали.
В нем показали, как хакер удаленно включал и выключал фары во время ночной поездки на Shark 6. Китайская сторона настаивает: для управления этими функциями нужно было гораздо больше, чем просто поставить стороннее программное обеспечение. В заявлении сказано: хакер подсоединился к проводке машины и получил доступ к внутренней шине CAN (Controller Area Network — сеть контроллеров), но это не под силу взломщику, который сидит за экраном компьютера.
Хрещук подтвердил в своем блоге: он подсоединился к проводке Shark 6 и поставил дешевый компактный компьютер Raspberry Pi. Это можно было бы повторить на многих других новых автомобилях.
Чтобы свести к минимуму риск того, что потенциальные взломщики с помощью OBD-устройства (On-Board Diagnostics — бортовая диагностика) получат доступ к важным функциям автомобиля, BYD объявляет о новых мерах безопасности для OBD-интерфейса. Теперь потребуется физическая изоляция и аутентификация устройства, успокоил действующих и потенциальных клиентов китайский автогигант.
Ранее в России сравнили вред машин с ДВС и электрокаров для экологии. Учитывая цикл от сборки до переработки, электрокары сложно назвать более экологичным транспортом, считает кандидат технических наук Константин Крылов.