Видеорегистраторы-шпионы: как хакеры получают доступ к вашим данным 🚗💻

Новое исследование выявило критические уязвимости в популярных автомобильных видеорегистраторах. Вот детали:

🔓 Что можно получить
- Точные маршруты передвижения (через GPS-данные)
- Музыку, которую слушают в салоне
- Личные разговоры водителя и пассажиров

⚠️ Как это работает
- Исследователи находили уязвимости в регистраторах (см. таблицу CVE выше⬆️)
- В момент простоя автомобиля взламывали камеру
- Извлекали и анализировали видеофайлы

🔍 Особенности атаки
- Не требует физического доступа к автомобилю
- Позволяет получить комплексную информацию о владельце
- Использует стандартные функции регистратора

🔒 Как защититься?
✔️ Обновляйте прошивку — многие CVE уже закрыты в последних версиях
✔️ Отключайте GPS/микрофон, если они не нужны
✔️ Проверяйте настройки — ограничьте доступ к Wi-Fi/Bluetooth

Регистратор становится "чёрным ящиком", записывая вашу личную жизнь. И эти данные уже могут быть у злоумышленников.

PDF-презентация

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚗 Кражи автомобилей в Великобритании и Ирландии: Текущая ситуация и методы защиты 🇬🇧🇮🇪

▎📈 Актуальная статистика:
• В Великобритании и Ирландии наблюдается резкий рост краж автомобилей, особенно в крупных городах, таких как Лондон и Бирмингем.
• Электромобили становятся всё более привлекательной целью из-за их высокой стоимости.

▎🔍 Популярные методы угонов:
1. Перехват сигналов (Relay Attack): Злоумышленники используют устройства для перехвата сигналов от ключей, что позволяет разблокировать и запустить автомобиль.
2. Взлом через OBD-II порт: Угонщики получают доступ к системам управления через диагностический порт.
3. Уязвимости в программном обеспечении: Хакеры могут удаленно вмешиваться в системы безопасности автомобилей.

▎🛡 Эффективные меры защиты:
1. Faraday-боксы: Использование специальных чехлов для блокировки радиосигналов от ключей.
2. Иммобилайзеры и GPS-трекеры: Эти устройства усложняют угон и позволяют отслеживать местоположение автомобиля.
3. Регулярное обновление программного обеспечения: Это помогает закрыть уязвимости в системах безопасности.
4. Физические средства безопасности: Механические блокираторы и системы видеонаблюдения.

Современные автомобили требуют внимания к киберугрозам. Знание методов взлома и использование мер защиты помогут сохранить ваш автомобиль в безопасности.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚗💥 Исследователи взломали мультимедиа и зарядку для Tesla, а заодно запустили DOOM на приборной панели

Вот что бывает, когда хакеры-профессионалы получают в руки автомобильные гаджеты: Alpine Halog iLX-F509 превращается в игровую консоль, а зарядная станция Phoenix Contact CHARX начинает выполнять любые команды злоумышленника. Всё это — реальные кейсы с Pwn2Own Automotive 2024, где исследователи из NCC Group нашли критические уязвимости и заработали $200,000+ на их отчетах.

🔧 Что взломали и как?
Автомагнитола Alpine: Command Injection через USB-файл:
- Первый шаг: Вставили флешку с именем файла 21DA_logo_opening_NCC;reboot;.h264 — система выполнила команду reboot.
- Развитие атаки: Через подмену HTTP-ответа получили root-доступ и… запустили DOOM с управлением через сенсорный экран.
- Ответ производителя: Alpine решила не исправлять уязвимость, классифицировав её как "приемлемый риск"

Зарядная станция Phoenix Contact: RCE через настройки сотовой сети:
- Путь атаки: Через веб-интерфейс вписали команды в поле «PIN-код SIM-карты» → скрипт выполнился при перезагрузке.
- Результат: Полный контроль над станцией, включая смену паролей (user-app:pwn2own).

📌 Почему это должно волновать даже не хакеров?
- Автопроизводители до сих пор используют «жесткие» ключи шифрования (AES-128 с IV=0000000000000000 в Alpine).
- Физический доступ не нужен: Атаки работают через USB, Wi-Fi или сотовую сеть.
- Зарядки — новая цель: На Pwn2Own все представленные станции были взломаны.

📄 Почему приложенный документ — золото?
Исследователи выложили 99 слайдов с деталями своей работы:
✅ Пошаговый разбор уязвимостей (от анализа железа до эксплуатации).
✅ Инструменты и методы (эмуляция в QEMU, дамп eMMC, реверс-инжиниринг Cython).
✅ Советы по подготовке к Pwn2Own (как выбирать цели, организовывать лабораторию, обходить защиту).

Автомобильный софт — это новый Wild West, где даже базовые уязвимости вроде инъекций команд живут годами.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🔊 Взлом за $60,000: как уязвимость в умных колонках Sonos угрожает автомобилям Audi

Исследователи Джек Дейтс и Маркус Гааседелен получили $60,000 за обнаружение критической уязвимости в умных колонках Sonos Era 300. Эксплойт использует уязвимость в протоколе HTTP Live Streaming (HLS) от Apple, позволяя выполнить произвольный код на устройстве через специально сформированный аудиопоток.

🔍 Что особенно интересно:
- Audi использует аудиосистемы Sonos в своих электромобилях с 2021 года
- Возникает вопрос: применяется ли та же уязвимая кодовая база в автомобильных системах?
- Или в машинах используется только мультимедийная составляющая без уязвимых компонентов?

⚠️ Почему это важно:
Исследование демонстрирует, как уязвимости в "бытовых" IoT-устройствах могут потенциально затрагивать автомобильную электронику, особенно при глубокой интеграции сторонних решений.

Полное исследование доступно в блоге авторов - от анализа железа до эксплуатации уязвимости через плейлисты

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚨 28 криминальных сценариев для беспилотников

Эксперты из Центра изучения преступлений будущего UCL подготовили для полиции Великобритании тревожный доклад. В нем описано 28 способов, как подключенные и автономные автомобили (CAV) могут быть использованы в преступных целях — от банального хулиганства до организованной преступности.

Беспилотники могут стать идеальными соучастниками: перевозить контрабанду без водителя, участвовать в схемах по торговле людьми или просто терроризировать районы, включая сигнализацию и громкую музыку посреди ночи.

Особенно тревожит, что многие из этих сценариев уже технически возможны. Например, взломанный автопарк можно превратить в армию ботов для блокировки дорог или точечных атак на инфраструктуру.

Доклад

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности