⚡️ Tesla Wall Connector взломали через порт зарядки за 18 минут
На Pwn2Own Automotive 2025 в Токио команда Synacktiv провела кибератаку на зарядник Tesla через физический порт — без доступа к сети. Вот как это было:
🔧 Технический разбор
1️⃣ Downgrade-атака
— Через линию Control Pilot эмулировали протокол SWCAN (Single-Wire CAN) автомобиля Tesla.
— Обманули устройство, заставив откатить прошивку до уязвимой версии 0.8.58.
2️⃣ Обход защиты
— В старой прошивке обнаружили debug-режим с бэкдором.
— Через команды UDS (Unified Diagnostic Services) извлекли Wi-Fi данные (SSID/пароль).
3️⃣ Полный контроль
— В debug-оболочке нашли уязвимость переполнения буфера.
— Доказали выполнение произвольного кода, мигая светодиодом на заряднике.
🔌 Детали атаки
• Оборудование: Raspberry Pi + релейная система + модифицированный USB-CAN адаптер.
• Скорость: Низкая пропускная способность шины (33.3 кбит/с) растянула процесс до 18 минут.
• Пассивность: Зарядник не требовал подключения к сети — уязвимость в локальной логике.
🛡 Что сделала Tesla
— Выпустила патч с механизмом блокировки отката прошивки.
— Уязвимость принесла исследователям $129,500 в рамках конкурса.
⚠️ Главный риск
Скомпрометированный зарядник — точка входа в домашнюю/корпоративную сеть. Если у вас Tesla Wall Connector — срочно обновите прошивку
Источник
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
На Pwn2Own Automotive 2025 в Токио команда Synacktiv провела кибератаку на зарядник Tesla через физический порт — без доступа к сети. Вот как это было:
🔧 Технический разбор
1️⃣ Downgrade-атака
— Через линию Control Pilot эмулировали протокол SWCAN (Single-Wire CAN) автомобиля Tesla.
— Обманули устройство, заставив откатить прошивку до уязвимой версии 0.8.58.
2️⃣ Обход защиты
— В старой прошивке обнаружили debug-режим с бэкдором.
— Через команды UDS (Unified Diagnostic Services) извлекли Wi-Fi данные (SSID/пароль).
3️⃣ Полный контроль
— В debug-оболочке нашли уязвимость переполнения буфера.
— Доказали выполнение произвольного кода, мигая светодиодом на заряднике.
🔌 Детали атаки
• Оборудование: Raspberry Pi + релейная система + модифицированный USB-CAN адаптер.
• Скорость: Низкая пропускная способность шины (33.3 кбит/с) растянула процесс до 18 минут.
• Пассивность: Зарядник не требовал подключения к сети — уязвимость в локальной логике.
🛡 Что сделала Tesla
— Выпустила патч с механизмом блокировки отката прошивки.
— Уязвимость принесла исследователям $129,500 в рамках конкурса.
⚠️ Главный риск
Скомпрометированный зарядник — точка входа в домашнюю/корпоративную сеть. Если у вас Tesla Wall Connector — срочно обновите прошивку
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍4👏3❤1
🚛 📡⚠️ Сети тяжелых грузовиков: как подключиться и что опасно
Презентация Ханны Сильва (Leviathan Security Group) — эталонный гайд по automotive-сетям. Главное в 3 пунктах:
🔧 Точки подключения
1️⃣ 9-пиновый разъем Deutsch в кабине:
- Пины C/D (J1939), F/G (J1708).
- Лайфхак: зеленый коннектор совместим со старыми черными.
2️⃣ Трейлеры: протокол J2497 передается по силовым проводам (разъем J560). Сигнал ловится бесконтактно с 6 метров!
⚠️ Ключевые риски
• CAN/J1939: открытый трафик, DoS-атаки, UDS-команды для перепрошивки ECU (PGN 0xDA00).
• J2497 в трейлерах: удаленное управление ABS, скрипты для перепрошивки.
• 0 шифрования во всех протоколах.
🛠 Инструменты
• TruckDevil (GitHub) — для J1939.
• Адаптеры J2497: DG Tech PLC TestCon.
• TruckDuck Cape — работа с J1708.
Презентация разбирает также multi-packet атаки (BAM/RTS) и декодинг параметров двигателя. Прилагаем полный файл — must read для специалистов.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Презентация Ханны Сильва (Leviathan Security Group) — эталонный гайд по automotive-сетям. Главное в 3 пунктах:
🔧 Точки подключения
1️⃣ 9-пиновый разъем Deutsch в кабине:
- Пины C/D (J1939), F/G (J1708).
- Лайфхак: зеленый коннектор совместим со старыми черными.
2️⃣ Трейлеры: протокол J2497 передается по силовым проводам (разъем J560). Сигнал ловится бесконтактно с 6 метров!
⚠️ Ключевые риски
• CAN/J1939: открытый трафик, DoS-атаки, UDS-команды для перепрошивки ECU (PGN 0xDA00).
• J2497 в трейлерах: удаленное управление ABS, скрипты для перепрошивки.
• 0 шифрования во всех протоколах.
🛠 Инструменты
• TruckDevil (GitHub) — для J1939.
• Адаптеры J2497: DG Tech PLC TestCon.
• TruckDuck Cape — работа с J1708.
Презентация разбирает также multi-packet атаки (BAM/RTS) и декодинг параметров двигателя. Прилагаем полный файл — must read для специалистов.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1👍1
🚗 Как эксперимент с Arduino и OBD-портом едва не «убил» Renault Kwid
Исследователь Руди Гроблер разобрал в YouTube-видео свой опыт работы с CAN-шиной. Результат: «Я зашел слишком далеко» — двигатель заглох.
Что произошло:
▫️Оборудование: Arduino + адаптер OBD-II → прямое подключение к диагностическому порту.
▫️Действия: отправка кастомных команд на блок управления (ECU).
▫️Исход: непредвиденная остановка двигателя.
Почему стоит посмотреть:
▫️Для начинающих: демонстрация реальных рисков при работе с OBD без стенда.
▫️Для экспертов: анализ границ безопасного тестирования на реальном кейсе.
▫️Уникальность: честный разбор ошибок и их последствий от исследователя.
Ключевой вывод: OBD-порт — не просто диагностика, а прямой канал к критическим системам, где ошибки могут быть фатальными.
Прикрепляем видео: Руди показывает процесс, оборудование и момент сбоя.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователь Руди Гроблер разобрал в YouTube-видео свой опыт работы с CAN-шиной. Результат: «Я зашел слишком далеко» — двигатель заглох.
Что произошло:
▫️Оборудование: Arduino + адаптер OBD-II → прямое подключение к диагностическому порту.
▫️Действия: отправка кастомных команд на блок управления (ECU).
▫️Исход: непредвиденная остановка двигателя.
Почему стоит посмотреть:
▫️Для начинающих: демонстрация реальных рисков при работе с OBD без стенда.
▫️Для экспертов: анализ границ безопасного тестирования на реальном кейсе.
▫️Уникальность: честный разбор ошибок и их последствий от исследователя.
Ключевой вывод: OBD-порт — не просто диагностика, а прямой канал к критическим системам, где ошибки могут быть фатальными.
Прикрепляем видео: Руди показывает процесс, оборудование и момент сбоя.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥3👏1
Forwarded from Угона.нет - Автосигнализации и Автозапуск
Media is too big
VIEW IN TELEGRAM
🚨 Новый способ угона, о котором вы точно не слышали!
Необычный прием хищения Geely Coolray , который используют злоумышленники для кибер взлома, применяя человеческий фактор.
Как правило, автовладельцы беспечны, пытаясь угнаться за дешевизной товара и услуги ... Смотрим что из этого получается.
Акция "Проверь свой автомобиль"
👉 Угона.нет подписаться
Необычный прием хищения Geely Coolray , который используют злоумышленники для кибер взлома, применяя человеческий фактор.
Как правило, автовладельцы беспечны, пытаясь угнаться за дешевизной товара и услуги ... Смотрим что из этого получается.
Акция "Проверь свой автомобиль"
👉 Угона.нет подписаться
🤯8😁2👍1
⚠️ Flipper Zero взламывает защиту современных авто
Новая прошивка для Flipper Zero обходит систему rolling code, которая защищает миллионы машин. Вот что важно знать:
🔓 Как это работает
- Раньше: для взлома нужно было перехватить и подменить сигнал (сложно).
- Сейчас: достаточно одного нажатия на брелок — Flipper Zero копирует сигнал и эмулирует команды (открытие дверей, багажника).
🚗 Какие марки под угрозой
Chrysler, Dodge, Ford, Hyundai, Jeep, Kia и другие. Но проблема в самой системе rolling code, а не в конкретных авто.
💥 Последствия
- Брелок перестает работать после взлома (владелец не сможет открыть машину).
- Нет простого решения — нужно менять аппаратную часть.
Источник
YouTube-видео
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Новая прошивка для Flipper Zero обходит систему rolling code, которая защищает миллионы машин. Вот что важно знать:
🔓 Как это работает
- Раньше: для взлома нужно было перехватить и подменить сигнал (сложно).
- Сейчас: достаточно одного нажатия на брелок — Flipper Zero копирует сигнал и эмулирует команды (открытие дверей, багажника).
🚗 Какие марки под угрозой
Chrysler, Dodge, Ford, Hyundai, Jeep, Kia и другие. Но проблема в самой системе rolling code, а не в конкретных авто.
💥 Последствия
- Брелок перестает работать после взлома (владелец не сможет открыть машину).
- Нет простого решения — нужно менять аппаратную часть.
Источник
YouTube-видео
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤2🤯1
🔓 NFC Relay-атаки: три исследования для понимания угроз
Три работы, объясняющие как ретрансляция NFC обходит защиту без взлома:
📄 [1] Анонимное исследование (2015)
— Перехват данных банковских карт через NFC
— Актуальность: метод встречается в современных Android-вирусах
🏢 [2] White Paper: офисные пропуски
— Ретрансляция сигналов MIFARE и аналогичных карт
— Обход систем контроля доступа
🚗 [3] Исследование Josep Pi Rodriguez
— Практическая демонстрация: открытие Tesla Model Y
— Обход NFC-защиты ключа ретрансляцией сигнала
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Три работы, объясняющие как ретрансляция NFC обходит защиту без взлома:
📄 [1] Анонимное исследование (2015)
— Перехват данных банковских карт через NFC
— Актуальность: метод встречается в современных Android-вирусах
🏢 [2] White Paper: офисные пропуски
— Ретрансляция сигналов MIFARE и аналогичных карт
— Обход систем контроля доступа
🚗 [3] Исследование Josep Pi Rodriguez
— Практическая демонстрация: открытие Tesla Model Y
— Обход NFC-защиты ключа ретрансляцией сигнала
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥3❤1👏1
Рады сообщить вам о проведении мастер-класса: "Введение в автомобильную кибербезопасность"
Узнайте, как защищают современные автомобили от кибератак!
Дата: 15.09.2025 г.
Время: 13:00 – 18:00;
Формат: очно / онлайн.
Локация - площадка ООО "ТБТ", г. Москва.
👥 Для кого:
Автоинженеры;
Разработчики ПО;
Специалисты по ИБ;
Что будет на мастер-классе?
🔹 Основы автомобильной кибербезопасности – почему это важно?
🔹 Угрозы для современных авто – взлом CAN-шины, угоны через keyless-системы, вредоносные OTA-обновления.
🔹 Стандарты и нормативы – ISO/SAE 21434, UNECE R155, ГОСТы.
🔹 Практика: Разбор кейсов и инструментов для анализа уязвимостей.
Спикеры:
Владимир Педанов — эксперт по кибербезопасности в автомобилестроении (участник рабочей группы ISO/TC-22/SC-32/WG-11 (Автомобильная кибербезопасность).
Сергей Багров — эксперт компании с отраслевым опытом работы внутри OEM, сертифицирован TÜV.
Почему стоит участвовать?
✅ Уникальные знания – нет аналогов наших мастер классов.
✅ Практические примеры – как взламывают и защищают авто.
✅ Сертификат участника – для резюме и портфолио.
Скрининг тест
Скрининг тест для определения деталей, которые нам стоит учесть при проведении мастер-класса:
https://forms.yandex.ru/cloud/685932fd068ff086983ab5e7/
Количество мест ограничено! Успейте записаться!
Организатор: Технологии Безопасности Транспорта
Контакты: info@autovisor-vss.ru
Ждем список участников от вашей организации, ответным письмом направим информацию по коммерческим условиям.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Узнайте, как защищают современные автомобили от кибератак!
Дата: 15.09.2025 г.
Время: 13:00 – 18:00;
Формат: очно / онлайн.
Локация - площадка ООО "ТБТ", г. Москва.
👥 Для кого:
Автоинженеры;
Разработчики ПО;
Специалисты по ИБ;
Что будет на мастер-классе?
🔹 Основы автомобильной кибербезопасности – почему это важно?
🔹 Угрозы для современных авто – взлом CAN-шины, угоны через keyless-системы, вредоносные OTA-обновления.
🔹 Стандарты и нормативы – ISO/SAE 21434, UNECE R155, ГОСТы.
🔹 Практика: Разбор кейсов и инструментов для анализа уязвимостей.
Спикеры:
Владимир Педанов — эксперт по кибербезопасности в автомобилестроении (участник рабочей группы ISO/TC-22/SC-32/WG-11 (Автомобильная кибербезопасность).
Сергей Багров — эксперт компании с отраслевым опытом работы внутри OEM, сертифицирован TÜV.
Почему стоит участвовать?
✅ Уникальные знания – нет аналогов наших мастер классов.
✅ Практические примеры – как взламывают и защищают авто.
✅ Сертификат участника – для резюме и портфолио.
Скрининг тест
Скрининг тест для определения деталей, которые нам стоит учесть при проведении мастер-класса:
https://forms.yandex.ru/cloud/685932fd068ff086983ab5e7/
Количество мест ограничено! Успейте записаться!
Организатор: Технологии Безопасности Транспорта
Контакты: info@autovisor-vss.ru
Ждем список участников от вашей организации, ответным письмом направим информацию по коммерческим условиям.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥3🌚2❤1
Forwarded from Новостник Кибербеза
Владельцы Li Auto (Lixiang) в РФ столкнулись со взломом мастер-аккаунтов
#взлом #lixiang
Владельцы автомобилей Li Auto в России начали жаловаться на взлом мастер-аккаунтов. По словам дилеров автомобиля в России, обращения начали поступать в июне.
«В июне к нам, как к официальному дилеру Li Auto (Lixiang), стали обращаться автовладельцы с жалобами на взлом мастер‑аккаунтов. За месяц мы переоформили уже 47 аккаунтов, часть из которых пострадала из‑за взлома или „угона“. Злоумышленники, получив контроль над автомобилем, требовали у владельцев выкуп в среднем 250 тысяч рублей. Для сравнения, официальное восстановление доступа через официального дилера сейчас стоит 17–18 тысяч рублей», — рассказал Сергей Мелюх, директор компании «Авилон Электро», официального дилера Li Auto в России, изданию «Российская газета».
Как поясняет эксперт, мастер-аккаунт предоставляет полный контроль над автомобилем через мобильное приложение: управление замками, настройка параметров, климат-контроль, обновление программного обеспечения, мультимедийные функции (блокировка экрана) и другие возможности, включая дистанционное управление для парковки. По его словам, чаще всего проблемы возникают с автомобилями, импортированными в Россию неофициально. Мастер-аккаунты таких машин часто оформлены некорректно или привязаны к чужим телефонным номерам, из-за чего они становятся лёгкой целью для злоумышленников.
«При взломе или похищении мастер-аккаунта мошенники блокируют приложение владельца, дистанционно управляют автомобилем (открывают окна и двери, заводят мотор, издеваясь таким образом над владельцем авто), вымогая 200-250 тыс. рублей за возврат. Как минимум, можно остаться в ливень с открытыми окнами, а как максимум — лишиться автомобиля. Если у вас автомобиль Li Auto, обратите внимание, как работает ваше приложение, и на любые изменения, происходящие с автомобилем после стоянки», — советует эксперт.
LH | News | OSINT | AI
#взлом #lixiang
Владельцы автомобилей Li Auto в России начали жаловаться на взлом мастер-аккаунтов. По словам дилеров автомобиля в России, обращения начали поступать в июне.
«В июне к нам, как к официальному дилеру Li Auto (Lixiang), стали обращаться автовладельцы с жалобами на взлом мастер‑аккаунтов. За месяц мы переоформили уже 47 аккаунтов, часть из которых пострадала из‑за взлома или „угона“. Злоумышленники, получив контроль над автомобилем, требовали у владельцев выкуп в среднем 250 тысяч рублей. Для сравнения, официальное восстановление доступа через официального дилера сейчас стоит 17–18 тысяч рублей», — рассказал Сергей Мелюх, директор компании «Авилон Электро», официального дилера Li Auto в России, изданию «Российская газета».
Как поясняет эксперт, мастер-аккаунт предоставляет полный контроль над автомобилем через мобильное приложение: управление замками, настройка параметров, климат-контроль, обновление программного обеспечения, мультимедийные функции (блокировка экрана) и другие возможности, включая дистанционное управление для парковки. По его словам, чаще всего проблемы возникают с автомобилями, импортированными в Россию неофициально. Мастер-аккаунты таких машин часто оформлены некорректно или привязаны к чужим телефонным номерам, из-за чего они становятся лёгкой целью для злоумышленников.
«При взломе или похищении мастер-аккаунта мошенники блокируют приложение владельца, дистанционно управляют автомобилем (открывают окна и двери, заводят мотор, издеваясь таким образом над владельцем авто), вымогая 200-250 тыс. рублей за возврат. Как минимум, можно остаться в ливень с открытыми окнами, а как максимум — лишиться автомобиля. Если у вас автомобиль Li Auto, обратите внимание, как работает ваше приложение, и на любые изменения, происходящие с автомобилем после стоянки», — советует эксперт.
LH | News | OSINT | AI
🔥7👍3❤1👏1
💰 Hyundai требует $65 за заплатку для Ioniq 5
Производитель предлагает владельцам электромобиля опциональное обновление безопасности после волны взломов.
🔍 Контекст:
— Хакеры используют портативные устройства (типа игровых консолей) для взлома Ioniq 5/EV6/GV60 через беспроводные протоколы.
— В Великобритании атаки массовые.
— Ранее в США группа Kia Boys показывала взлом старых Hyundai/Kia через USB-порт в рулевой колонке.
⚡️ Детали:
— Hyundai заявляет, что угрозы «новые», поэтому обновление — платное и «субсидируемое» 🤦.
— Проверить наличие апдейта можно по VIN на сайте.
💣 Вывод:
Компания перекладывает стоимость исправления собственных уязвимостей на клиентов. Опасный прецедент для автопрома.
Источник
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Производитель предлагает владельцам электромобиля опциональное обновление безопасности после волны взломов.
🔍 Контекст:
— Хакеры используют портативные устройства (типа игровых консолей) для взлома Ioniq 5/EV6/GV60 через беспроводные протоколы.
— В Великобритании атаки массовые.
— Ранее в США группа Kia Boys показывала взлом старых Hyundai/Kia через USB-порт в рулевой колонке.
⚡️ Детали:
— Hyundai заявляет, что угрозы «новые», поэтому обновление — платное и «субсидируемое» 🤦.
— Проверить наличие апдейта можно по VIN на сайте.
💣 Вывод:
Компания перекладывает стоимость исправления собственных уязвимостей на клиентов. Опасный прецедент для автопрома.
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯9❤2😁2🤷♂1😱1
🚛 Взлом тормозов автоцистерн через J2497: детали уникального исследования
Эксперт Бен Гардинер (NMFTA) на DEF CON 33 представил исследование уязвимостей ABS и систем стабилизации цистерн-трейлеров. Вот почему это важно:
🔍 Что обнаружено
- Цель: тормозной ECU автоцистерн с системой Roll Stability.
- Протокол: J2497 (передача данных по силовым проводам).
- Атака: удалённый обмен seed-key для доступа к диагностике KWP2000.
- Результат: CVE-2024-12054 — обход аутентификации с вероятностью >90% за 2.5 минуты.
⚡️ Как работала атака
1. Слепая ретрансляция (blind shouting): отправка кастомных команд без получения ответа.
2. Подбор seed-key: уязвимость в 16-битном обмене ключами.
3. Успех даже на новых ECU: протестировано 4 устройства с разными прошивками.
📌 Почему это уникально
- Редкое исследование коммерческого транспорта (не легковушки!).
- Практическое применение: атака через J2497 с расстояния.
- Детали в открытом доступе: логи Wireshark, код на Python, сканы осциллографа.
> Полный отчёт [ссылка на материалы NMFTA].
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Эксперт Бен Гардинер (NMFTA) на DEF CON 33 представил исследование уязвимостей ABS и систем стабилизации цистерн-трейлеров. Вот почему это важно:
🔍 Что обнаружено
- Цель: тормозной ECU автоцистерн с системой Roll Stability.
- Протокол: J2497 (передача данных по силовым проводам).
- Атака: удалённый обмен seed-key для доступа к диагностике KWP2000.
- Результат: CVE-2024-12054 — обход аутентификации с вероятностью >90% за 2.5 минуты.
⚡️ Как работала атака
1. Слепая ретрансляция (blind shouting): отправка кастомных команд без получения ответа.
2. Подбор seed-key: уязвимость в 16-битном обмене ключами.
3. Успех даже на новых ECU: протестировано 4 устройства с разными прошивками.
📌 Почему это уникально
- Редкое исследование коммерческого транспорта (не легковушки!).
- Практическое применение: атака через J2497 с расстояния.
- Детали в открытом доступе: логи Wireshark, код на Python, сканы осциллографа.
> Полный отчёт [ссылка на материалы NMFTA].
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤3🔥3
🚗📡 Кастомная SIM-карта в Tesla (Model 3, Model Y и Cybertruck)
Исследователь Олег Кутков подробно разобрал, как установить и активировать свою SIM-карту в новых Теслах — Model 3 Highland, Model Y Juniper и Cybertruck.
🔹 В машинах используется модуль TCU (LTE/5G + WiFi + Bluetooth), и в нём есть слот под SIM.
🔹 Установка физически проста: доступ к TCU под обшивкой крыши, пара болтов — и можно вставить свою SIM.
🔹 Активация сложнее: по умолчанию работает только встроенная eSIM, поэтому нужно переключить машину на внешнюю через Tesla Toolbox (сервисная утилита, доступная по подписке).
Дополнительно в статье:
🛰 как подключаться к TCU по Ethernet через OBD-II,
🔐 всё, что нужно знать перед анализом безопасности или MITM-тестами,
📱 как правильно «будить» машину с кастомной SIM.
👉 Полная инструкция у Куткова
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователь Олег Кутков подробно разобрал, как установить и активировать свою SIM-карту в новых Теслах — Model 3 Highland, Model Y Juniper и Cybertruck.
🔹 В машинах используется модуль TCU (LTE/5G + WiFi + Bluetooth), и в нём есть слот под SIM.
🔹 Установка физически проста: доступ к TCU под обшивкой крыши, пара болтов — и можно вставить свою SIM.
🔹 Активация сложнее: по умолчанию работает только встроенная eSIM, поэтому нужно переключить машину на внешнюю через Tesla Toolbox (сервисная утилита, доступная по подписке).
Дополнительно в статье:
🛰 как подключаться к TCU по Ethernet через OBD-II,
🔐 всё, что нужно знать перед анализом безопасности или MITM-тестами,
📱 как правильно «будить» машину с кастомной SIM.
👉 Полная инструкция у Куткова
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥2❤1
🚜💻 Взлом умных тракторов: исследование BlackHat показало уязвимости сельхозтехники по всему миру
На BlackHat USA исследователи показали, что цифровизация в агро-секторе идёт быстрее, чем безопасность. Они взломали «умные» рулевые системы тракторов (FJDynamics и др.), которые управляются через планшеты, GPS и облачные MQTT-сервера.
🔍 Что удалось выяснить:
➖ Через уязвимости в MQTT можно было подделать любой трактор в мире и даже заблокировать его.
➖ В системе найдено более 46 000 подключённых тракторов, большинство в Азии и Европе.
➖ Хакеры смогли получить данные о местоположении фермеров, профили перемещений, IP-адреса, e-mail.
➖ OTA-обновления устанавливались по HTTP без шифрования и подписи, что позволяло внедрить любое ПО.
⚠️ Потенциальные последствия:
➖ Блокировка сельхозтехники во время посевной или уборки урожая.
➖ Сбор разведданных через геопозицию и движение техники.
➖ Массовый саботаж сельского хозяйства как критической инфраструктуры.
👨💻 Исследователи даже сделали собственный инструмент “Tractor Kraken”, чтобы отслеживать движение десятков тысяч тракторов в реальном времени.
Источник
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
На BlackHat USA исследователи показали, что цифровизация в агро-секторе идёт быстрее, чем безопасность. Они взломали «умные» рулевые системы тракторов (FJDynamics и др.), которые управляются через планшеты, GPS и облачные MQTT-сервера.
🔍 Что удалось выяснить:
➖ Через уязвимости в MQTT можно было подделать любой трактор в мире и даже заблокировать его.
➖ В системе найдено более 46 000 подключённых тракторов, большинство в Азии и Европе.
➖ Хакеры смогли получить данные о местоположении фермеров, профили перемещений, IP-адреса, e-mail.
➖ OTA-обновления устанавливались по HTTP без шифрования и подписи, что позволяло внедрить любое ПО.
⚠️ Потенциальные последствия:
➖ Блокировка сельхозтехники во время посевной или уборки урожая.
➖ Сбор разведданных через геопозицию и движение техники.
➖ Массовый саботаж сельского хозяйства как критической инфраструктуры.
👨💻 Исследователи даже сделали собственный инструмент “Tractor Kraken”, чтобы отслеживать движение десятков тысяч тракторов в реальном времени.
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍2❤1👏1
🚨 Зарядные станции — слабое звено электромобилей.
Китайские исследователи из Tsinghua University показали, как с помощью компактного устройства PORTulator, спрятанного в зарядном пистолете, можно:
🔌 Остановить зарядку (DoS-атака)
🔒 Намертво заблокировать пистолет в порту автомобиля
⚡️ Вмешиваться в процесс заряда, посылая ложные команды
🚗 Атаковать внутреннюю сеть автомобиля (CAN-шину) через контакты зарядки
Проблема — в устаревшей аутентификации. Сегодня в зарядках нет криптографии, они не проверяют логин-пароль, а имеют лишь простое сопротивление на контактах. Его легко подделать.
Уязвимы все основные стандарты: Tesla NACS, CCS, GB/T, IEC.
Вывод: инфраструктура EV не готова к кибератакам. Нужно менять стандарты, добавляя криптографию и динамическую проверку сигналов.
Исследование
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Китайские исследователи из Tsinghua University показали, как с помощью компактного устройства PORTulator, спрятанного в зарядном пистолете, можно:
🔌 Остановить зарядку (DoS-атака)
🔒 Намертво заблокировать пистолет в порту автомобиля
⚡️ Вмешиваться в процесс заряда, посылая ложные команды
🚗 Атаковать внутреннюю сеть автомобиля (CAN-шину) через контакты зарядки
Проблема — в устаревшей аутентификации. Сегодня в зарядках нет криптографии, они не проверяют логин-пароль, а имеют лишь простое сопротивление на контактах. Его легко подделать.
Уязвимы все основные стандарты: Tesla NACS, CCS, GB/T, IEC.
Вывод: инфраструктура EV не готова к кибератакам. Нужно менять стандарты, добавляя криптографию и динамическую проверку сигналов.
Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍3❤2😱1
🛰 Хакеры добрались до космоса
Международная команда киберисследователей создала первый в мире «спутниковый honeypot» — систему-ловушку HoneySat, которая имитирует работу кубсатов и наземных станций управления
.
👉 В систему встроили симуляцию реального спутника и открытые интерфейсы (VNC, Telnet, Web), чтобы понять, как действуют злоумышленники.
⚡️ Результат: за время эксперимента HoneySat поймал 4 настоящих атаки. А это значит, что в сети реально есть люди, которые умеют находить спутниковые интерфейсы, посылать команды и читать телеметрию.
💡 Исследование стало первым практическим доказательством того, что космическая инфраструктура уже в зоне риска
Оригинальная статья
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Международная команда киберисследователей создала первый в мире «спутниковый honeypot» — систему-ловушку HoneySat, которая имитирует работу кубсатов и наземных станций управления
.
👉 В систему встроили симуляцию реального спутника и открытые интерфейсы (VNC, Telnet, Web), чтобы понять, как действуют злоумышленники.
⚡️ Результат: за время эксперимента HoneySat поймал 4 настоящих атаки. А это значит, что в сети реально есть люди, которые умеют находить спутниковые интерфейсы, посылать команды и читать телеметрию.
💡 Исследование стало первым практическим доказательством того, что космическая инфраструктура уже в зоне риска
Оригинальная статья
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7😱2