⚡️ Зарядная инфраструктура как новый вектор атак на стыке транспорта и энергетики
С ростом парка электромобилей зарядные станции (EVSE) перестают быть просто локальными потребителями энергии. Исследование компании SaiFlow демонстрирует, как эти устройства превращаются в критический интерфейс между транспортной системой и городской энергосетью, создавая новые векторы масштабных атак.
Основной риск связан с концепцией атак на балансировку нагрузки (Load Altering Attacks). Зарядные станции - это мощные управляемые IoT-устройства. Компрометация крупной сети таких станций позволит злоумышленнику создать ботнет высокой мощности. Синхронное включение или отключение тысяч зарядных сессий вызовет резкие колебания частоты в энергосети, что приведет к локальным блэкаутам. Для транспортной отрасли это означает риск паралича инфраструктуры: отказ в обслуживании (DoS) сделает невозможной эксплуатацию электропарка в пострадавшем регионе.
Проблема усугубляется сложностью цепочек управления. Станция взаимодействует не только с оператором, но и с вендором для обновлений прошивки и диагностики. Это расширяет поверхность атаки: компрометация облачной платформы производителя может позволить отправлять вредоносные команды на устройства, минуя оператора.
Исследователи подтверждают теоретические модели реальными находками в популярных моделях станций (CVE-2023-0863, CVE-2024-23958 и др.):
🔸Wallbox Copper SB: В популярной домашней станции была обнаружена уязвимость в реализации стека Bluetooth Low Energy (BLE). Атакующий, находясь в зоне действия сигнала, мог обойти аутентификацию и перехватить контроль над устройством. В Великобритании это привело к остановке продаж модели из-за несоответствия нормам кибербезопасности.
🔸Autel MaxiCharger: В прошивке были найдены жестко закодированные учетные данные (hardcoded credentials). Эксплуатация этой уязвимости позволяет получить административный доступ к станции и манипулировать её работой.
Вывод для отрасли🛡
Кибербезопасность электротранспорта нельзя ограничивать защитой бортовых систем автомобиля. Зарядная инфраструктура является активным сетевым элементом, уязвимости которого могут быть использованы для кинетического воздействия на городские системы. Защита энергоснабжения становится критическим условием устойчивости транспортной системы в целом.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
С ростом парка электромобилей зарядные станции (EVSE) перестают быть просто локальными потребителями энергии. Исследование компании SaiFlow демонстрирует, как эти устройства превращаются в критический интерфейс между транспортной системой и городской энергосетью, создавая новые векторы масштабных атак.
Основной риск связан с концепцией атак на балансировку нагрузки (Load Altering Attacks). Зарядные станции - это мощные управляемые IoT-устройства. Компрометация крупной сети таких станций позволит злоумышленнику создать ботнет высокой мощности. Синхронное включение или отключение тысяч зарядных сессий вызовет резкие колебания частоты в энергосети, что приведет к локальным блэкаутам. Для транспортной отрасли это означает риск паралича инфраструктуры: отказ в обслуживании (DoS) сделает невозможной эксплуатацию электропарка в пострадавшем регионе.
Проблема усугубляется сложностью цепочек управления. Станция взаимодействует не только с оператором, но и с вендором для обновлений прошивки и диагностики. Это расширяет поверхность атаки: компрометация облачной платформы производителя может позволить отправлять вредоносные команды на устройства, минуя оператора.
Исследователи подтверждают теоретические модели реальными находками в популярных моделях станций (CVE-2023-0863, CVE-2024-23958 и др.):
🔸Wallbox Copper SB: В популярной домашней станции была обнаружена уязвимость в реализации стека Bluetooth Low Energy (BLE). Атакующий, находясь в зоне действия сигнала, мог обойти аутентификацию и перехватить контроль над устройством. В Великобритании это привело к остановке продаж модели из-за несоответствия нормам кибербезопасности.
🔸Autel MaxiCharger: В прошивке были найдены жестко закодированные учетные данные (hardcoded credentials). Эксплуатация этой уязвимости позволяет получить административный доступ к станции и манипулировать её работой.
Вывод для отрасли🛡
Кибербезопасность электротранспорта нельзя ограничивать защитой бортовых систем автомобиля. Зарядная инфраструктура является активным сетевым элементом, уязвимости которого могут быть использованы для кинетического воздействия на городские системы. Защита энергоснабжения становится критическим условием устойчивости транспортной системы в целом.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9
👻✈️ Призрачный рейс: фальшивые самолёты на радарах
Их можно создать с помощью оборудования за пару сотен долларов. Современные самолёты автоматически транслируют свои координаты через незащищённый сигнал ADS-B. Этот же сигнал может перехватить и подделать любой злоумышленник, добавив на радары воздушного трафика несуществующий борт.
Точно так же можно подменить и сигналы GPS. Если заглушить настоящие спутниковые данные и отправить поддельные, навигационная система начнёт показывать неверное местоположение. Подобные инциденты уже случались - например, в аэропорту Ганновера навигация самолётов давала сбой из-за помех от тестового передатчика.
Проблема в том, что эти критически важные системы проектировались в эпоху, когда открытость данных считалась преимуществом, а не уязвимостью. Они до сих пор не используют шифрование, что делает их лёгкой мишенью. Сегодня безопасность зависит не только от исправности самолётов, но и от защиты данных, которые они транслируют в эфир.
📖 Подробнее в работе: The dark side of Radio Technology
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Их можно создать с помощью оборудования за пару сотен долларов. Современные самолёты автоматически транслируют свои координаты через незащищённый сигнал ADS-B. Этот же сигнал может перехватить и подделать любой злоумышленник, добавив на радары воздушного трафика несуществующий борт.
Точно так же можно подменить и сигналы GPS. Если заглушить настоящие спутниковые данные и отправить поддельные, навигационная система начнёт показывать неверное местоположение. Подобные инциденты уже случались - например, в аэропорту Ганновера навигация самолётов давала сбой из-за помех от тестового передатчика.
Проблема в том, что эти критически важные системы проектировались в эпоху, когда открытость данных считалась преимуществом, а не уязвимостью. Они до сих пор не используют шифрование, что делает их лёгкой мишенью. Сегодня безопасность зависит не только от исправности самолётов, но и от защиты данных, которые они транслируют в эфир.
📖 Подробнее в работе: The dark side of Radio Technology
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤1
🖥 Уязвимости IVI: 11 сценариев атак на современные авто
Информационно-развлекательные системы (IVI) давно превратились из обычных медиаплееров в центральные узлы управления. Однако расширение функционала неизбежно влечет за собой рост поверхности атаки. В свежем исследовании специалистов из Korea University детально разбираются риски для систем на базе Automotive Grade Linux (AGL).
Главная проблема - отсутствие шифрования и аутентификации в межпроцессном взаимодействии (IPC). Используя уязвимость CVE-2022-24595, злоумышленник может перехватывать и подменять JSON-сообщения между приложениями и сервисами автомобиля. Авторы систематизировали угрозы по 5 категориям:
🔺Reconnaissance (Разведка): Сканирование портов выявило 37 открытых портов в стандартной сборке AGL, через которые можно найти критические процессы.
🔺Exfiltration (Кража данных): Скрытое извлечение GPS-координат в реальном времени, списка контактов и даже истории SMS.
🔺Manipulation (Манипуляция): Самое опасное. Исследователи смогли удаленно менять температуру в салоне, подменять точку назначения в навигаторе и заставлять систему звонить на платные номера.
🔺Redirection (Перенаправление): Подмена карт. Из-за использования незащищенного HTTP для загрузки тайлов, хакер может через ARP-spoofing подсунуть водителю фейковую карту.
🔺DoS (Отказ в обслуживании): Заморозка медиаплеера или мессенджера через перегрузку ресурсов системы.
Исследование показывает, что современная мультимедиа - не изолированный гаджет, а полноценная точка входа в критические системы авто. Без внедрения строгой аутентификации процессов и эшелонированного мониторинга трафика автомобиль будет оставаться открытой мишенью для хакеров.
📖 Работа исследователей
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Информационно-развлекательные системы (IVI) давно превратились из обычных медиаплееров в центральные узлы управления. Однако расширение функционала неизбежно влечет за собой рост поверхности атаки. В свежем исследовании специалистов из Korea University детально разбираются риски для систем на базе Automotive Grade Linux (AGL).
Главная проблема - отсутствие шифрования и аутентификации в межпроцессном взаимодействии (IPC). Используя уязвимость CVE-2022-24595, злоумышленник может перехватывать и подменять JSON-сообщения между приложениями и сервисами автомобиля. Авторы систематизировали угрозы по 5 категориям:
🔺Reconnaissance (Разведка): Сканирование портов выявило 37 открытых портов в стандартной сборке AGL, через которые можно найти критические процессы.
🔺Exfiltration (Кража данных): Скрытое извлечение GPS-координат в реальном времени, списка контактов и даже истории SMS.
🔺Manipulation (Манипуляция): Самое опасное. Исследователи смогли удаленно менять температуру в салоне, подменять точку назначения в навигаторе и заставлять систему звонить на платные номера.
🔺Redirection (Перенаправление): Подмена карт. Из-за использования незащищенного HTTP для загрузки тайлов, хакер может через ARP-spoofing подсунуть водителю фейковую карту.
🔺DoS (Отказ в обслуживании): Заморозка медиаплеера или мессенджера через перегрузку ресурсов системы.
Исследование показывает, что современная мультимедиа - не изолированный гаджет, а полноценная точка входа в критические системы авто. Без внедрения строгой аутентификации процессов и эшелонированного мониторинга трафика автомобиль будет оставаться открытой мишенью для хакеров.
📖 Работа исследователей
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥3👏1
Периметр атак расширяется: зарядная инфраструктура под прицелом ⚡️
Кибербезопасность электромобиля уже нельзя рассматривать в отрыве от экосистемы, в которой он работает. Если раньше мы фокусировались на защите бортовых систем, мультимедиа и бесключевого доступа, то теперь вектор угроз масштабируется на внешнюю среду - зарядные станции (ЭЗС).
Станция зарядки становится критической точкой контакта. Кабель - это не просто силовая линия, а канал передачи данных. Уязвимости в протоколах обмена информацией позволяют злоумышленникам атаковать святая святых электрокара - блок управления батареей (BMS).
В свежем материале «Газеты.Ru» Владимир Педанов подтверждает этот тренд: в 2026 году ожидается рост числа атак именно на инфраструктуру. Это не отменяет рисков прямого взлома автомобиля, но добавляет новый, опасный сценарий. Пока пользователи повышают цифровую грамотность (отключают ненужные интерфейсы, следят за обновлениями ПО), хакеры ищут слабые места там, где владелец машины не может повлиять на защиту - в общественной зарядной сети.
Опасность здесь вполне материальна. Успешная атака через модифицированную станцию или кабель может привести не к угону, а к физическому повреждению электроники и дорогостоящему ремонту высоковольтной системы.
Защита должна быть эшелонированной: безопасность самого EV остается базой, но теперь к ней добавляется необходимость внимательно выбирать провайдеров зарядки, отдавая приоритет проверенным сетям.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Кибербезопасность электромобиля уже нельзя рассматривать в отрыве от экосистемы, в которой он работает. Если раньше мы фокусировались на защите бортовых систем, мультимедиа и бесключевого доступа, то теперь вектор угроз масштабируется на внешнюю среду - зарядные станции (ЭЗС).
Станция зарядки становится критической точкой контакта. Кабель - это не просто силовая линия, а канал передачи данных. Уязвимости в протоколах обмена информацией позволяют злоумышленникам атаковать святая святых электрокара - блок управления батареей (BMS).
В свежем материале «Газеты.Ru» Владимир Педанов подтверждает этот тренд: в 2026 году ожидается рост числа атак именно на инфраструктуру. Это не отменяет рисков прямого взлома автомобиля, но добавляет новый, опасный сценарий. Пока пользователи повышают цифровую грамотность (отключают ненужные интерфейсы, следят за обновлениями ПО), хакеры ищут слабые места там, где владелец машины не может повлиять на защиту - в общественной зарядной сети.
Опасность здесь вполне материальна. Успешная атака через модифицированную станцию или кабель может привести не к угону, а к физическому повреждению электроники и дорогостоящему ремонту высоковольтной системы.
Защита должна быть эшелонированной: безопасность самого EV остается базой, но теперь к ней добавляется необходимость внимательно выбирать провайдеров зарядки, отдавая приоритет проверенным сетям.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤1
Этот год был разным - непростым, насыщенным, местами напряжённым.
Но именно он показал, как много решают люди рядом, взаимная поддержка
и желание делать свою работу хорошо.
Спасибо всем коллегам, партнёрам и друзьям отрасли -
за доверие, диалог и общее движение вперёд.
Пусть в новом году будет больше ясности, уверенности и хороших поводов для радости,
пусть сложные задачи приводят к сильным решениям,
а работа приносит не только результат, но и удовольствие.
Берегите себя и тех, кто рядом.
С наступающим Новым годом!
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾14🎄5❤3🔥1
Открываем 2026 год - и начнём его с ориентиров по реальности
В 2025-м автомобильная кибербезопасность снова напомнила: иногда достаточно «маленькой» функции, неочевидного сценария использования или слабого контроля доступа, чтобы последствия стали вполне материальными - для водителя, сервиса и целых компаний.
Ниже - подборка историй и исследований за прошлый год, которые по разному подсвечивают реальные риски для машины и водителя:
👨💻 Pwn2Own Automotive 2025: Много уязвимостей за короткое время. На Pwn2Own Automotive 2025 команды продемонстрировали 49 уязвимостей нулевого дня, а суммарные выплаты составили $886,250.
▫️
💥 Nissan LEAF: Удалённая атака и демонстрация контроля функций автомобиля. Этичные хакеры описали удалённую эксплуатацию Nissan LEAF и набор уязвимостей (CVE-2025-32056…CVE-2025-32063), начиная с Bluetooth‑вектора. В публичных пересказах упоминались сценарии от доступа к данным и слежки до управления отдельными функциями автомобиля.
▫️
🍏 Apple CarPlay: Уязвимости AirPlay и риск компрометации CarPlay‑сценариев. В 2025 обсуждалась CVE-2025-24132 и связанные уязвимости AirPlay, которые в определённых условиях могут приводить к удалённому выполнению кода и рискам для CarPlay‑окружения.
▫️
⚠️ Volkswagen: Уязвимости в приложении/логике доступа позволяли по VIN и слабым проверкам получать персональные и сервисные данные владельца, а также информацию о машине.
▫️
⚠️ Flipper Zero и брелоки: В 2025 снова широко обсуждались прошивки/подходы, которые, как заявлялось, упрощают атаки на брелоки и системы бесключевого доступа у ряда марок.
▫️
🇬🇧 Jaguar Land Rover: Кибератака с эффектом «домино» для отрасли. Cyber Monitoring Centre оценил экономический ущерб от атаки на JLR примерно в $2.55 млрд и отметил влияние на тысячи организаций.
▫️
🔥 Hyundai (myHyundai): Уязвимость API и удалённые команды к автомобилю. В разборе FireTail описывалось, что из‑за слабой аутентификации и особенностей процесса привязки можно было отправлять удалённые команды (например, запуск/блокировка/свет) при наличии e‑mail владельца.
▫️
🇷🇺 Porsche в России: Массовый сбой, из‑за которого машины не заводились. В конце 2025 года сообщалось о массовых проблемах с запуском Porsche в России, где дилеры и сообщества связывали ситуацию с работой/блокировкой штатной системы Vehicle Tracking System и предлагали обходные действия вроде отключения/перезагрузки блока.
▫️
🚖 Waymo: “невыпущенная функция” и публичный взлом роботакси. Исследовательница Джейн Манчун Вонг показала, что через мобильное приложение Waymo можно было изменить текст, отображаемый на верхнем световом дисплее роботакси, и Waymo всех уверяла, что это была скрытая функция, после чего доступ ограничили.
Какое направление, по‑вашему, окажется самым проблемным в 2026 году: удалённые сервисы и приложения, системы в салоне, бесключевой доступ или что-то другое? Интересно собрать вашу карту ожиданий на год🤔
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
В 2025-м автомобильная кибербезопасность снова напомнила: иногда достаточно «маленькой» функции, неочевидного сценария использования или слабого контроля доступа, чтобы последствия стали вполне материальными - для водителя, сервиса и целых компаний.
Ниже - подборка историй и исследований за прошлый год, которые по разному подсвечивают реальные риски для машины и водителя:
▫️
▫️
🍏 Apple CarPlay: Уязвимости AirPlay и риск компрометации CarPlay‑сценариев. В 2025 обсуждалась CVE-2025-24132 и связанные уязвимости AirPlay, которые в определённых условиях могут приводить к удалённому выполнению кода и рискам для CarPlay‑окружения.
▫️
▫️
▫️
🇬🇧 Jaguar Land Rover: Кибератака с эффектом «домино» для отрасли. Cyber Monitoring Centre оценил экономический ущерб от атаки на JLR примерно в $2.55 млрд и отметил влияние на тысячи организаций.
▫️
▫️
🇷🇺 Porsche в России: Массовый сбой, из‑за которого машины не заводились. В конце 2025 года сообщалось о массовых проблемах с запуском Porsche в России, где дилеры и сообщества связывали ситуацию с работой/блокировкой штатной системы Vehicle Tracking System и предлагали обходные действия вроде отключения/перезагрузки блока.
▫️
🚖 Waymo: “невыпущенная функция” и публичный взлом роботакси. Исследовательница Джейн Манчун Вонг показала, что через мобильное приложение Waymo можно было изменить текст, отображаемый на верхнем световом дисплее роботакси, и Waymo всех уверяла, что это была скрытая функция, после чего доступ ограничили.
Какое направление, по‑вашему, окажется самым проблемным в 2026 году: удалённые сервисы и приложения, системы в салоне, бесключевой доступ или что-то другое? Интересно собрать вашу карту ожиданий на год
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2👍1👏1
🌊 ⚓️ МОРСКАЯ КИБЕРБЕЗОПАСНОСТЬ: "СТАЛЬ ПРОЧНА, НО КОД УЯЗВИМ"
Когда Министерство ВМС США запустило программу MOSAICS (More Situational Awareness for Industrial Control Systems), они осознали один тревожный факт, что долго игнорировался: современный военный корабль - это не только сталь и броня, но в первую очередь - сложная информационная система.
Проблема в основном заключается в системах типа Aegis Combat System и CANES (сетевые сервисы на флоте), управляющие навигацией, оружием и коммуникациями. Их взлом может напрямую угрожать безопасности и жизни людей.
Главными угрозами на данный момент являются:
🔤 Спуфинг GPS/навигации
🔤 Отсутствие мониторинга сетей
🔤 IoT и приборы с дефолтными паролями
🔤 Разорванная сегментация между IT и OT системами
🔤 Устаревший софт без патчей
Цифровизация в море растет, также как и в небе и космосе. Морской транспорт перевозит около 80% мировой торговли - это мишень глобального уровня.
Больше деталей в pdf-презентации Майка Франка
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Когда Министерство ВМС США запустило программу MOSAICS (More Situational Awareness for Industrial Control Systems), они осознали один тревожный факт, что долго игнорировался: современный военный корабль - это не только сталь и броня, но в первую очередь - сложная информационная система.
Проблема в основном заключается в системах типа Aegis Combat System и CANES (сетевые сервисы на флоте), управляющие навигацией, оружием и коммуникациями. Их взлом может напрямую угрожать безопасности и жизни людей.
Главными угрозами на данный момент являются:
Цифровизация в море растет, также как и в небе и космосе. Морской транспорт перевозит около 80% мировой торговли - это мишень глобального уровня.
Больше деталей в pdf-презентации Майка Франка
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👍2🔥1
Forwarded from Кремль. Новости
This media is not supported in your browser
VIEW IN TELEGRAM
О вопросах кибербезопасности при использовании автономных систем
Подробнее – на сайте Кремля.
Видео на RUTUBE.
Мы должны на порядки, в десятки раз нарастить использование автономных систем во всех сферах жизни. Поэтому ставить барьеры, преграды на пути развития технологий или отказываться от принятия решений по принципу «как бы чего не вышло» – это ошибочное направление, прямо скажем. Такое поведение недопустимо. При этом вопросам безопасности, безусловно, нужно уделять особое внимание. В том числе нужно предотвратить несанкционированный доступ к управлению автономными системами, а также к данным, которые они передают и получают. Соответствующие научные и инженерные проекты в сфере кибербезопасности нужно обязательно поддержать.
Подробнее – на сайте Кремля.
Видео на RUTUBE.
🔥8🫡3👍1
Крупная утечка у автодилера «Брайт Парк»
18 января в профильных тг-каналах появился архив lada.ru, публикацию которого связывают с проукраинской группой 4BID, а сам инцидент - с дилером «Брайт Парк». По описанию утечки речь идёт об огромном массиве данных за период с 2016 года, похожего на содержимое дилерской CRM: ФИО и телефоны клиентов, e‑mail, ссылки на соцсети, внутренние заметки, а также пароли в зашифрованном виде.
Компания является официальным дилером LADA и УАЗ, а в слитом архиве были видны домены этих брендов. Если утечка связана с общей дилерской базой, под риск могли попасть клиенты не одной марки.
Под удар попали
— 22 сервера Proxmox;
— 22 NAS-хранилища с общим объёмом ~100 ТБ данных
— Все UNIX-системы
— Домен Active Directory на ~800 машин;
В результате теперь всем доступны данные более 1млн. покупателей, среди которых:
— ФИО
— номер телефона
— электронная почта
— хэши паролей
— адрес проживания
— данные о работе (стаж, доход)
— паспортные данные
— контакты
Автодилеры - это концентратор данных, и атака на дилерскую инфраструктуру быстро превращается в риск для владельцев разных автомобилей и для репутации автопроизводителей на рынке.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
18 января в профильных тг-каналах появился архив lada.ru, публикацию которого связывают с проукраинской группой 4BID, а сам инцидент - с дилером «Брайт Парк». По описанию утечки речь идёт об огромном массиве данных за период с 2016 года, похожего на содержимое дилерской CRM: ФИО и телефоны клиентов, e‑mail, ссылки на соцсети, внутренние заметки, а также пароли в зашифрованном виде.
Компания является официальным дилером LADA и УАЗ, а в слитом архиве были видны домены этих брендов. Если утечка связана с общей дилерской базой, под риск могли попасть клиенты не одной марки.
Под удар попали
— 22 сервера Proxmox;
— 22 NAS-хранилища с общим объёмом ~100 ТБ данных
— Все UNIX-системы
— Домен Active Directory на ~800 машин;
В результате теперь всем доступны данные более 1млн. покупателей, среди которых:
— ФИО
— номер телефона
— электронная почта
— хэши паролей
— адрес проживания
— данные о работе (стаж, доход)
— паспортные данные
— контакты
Автодилеры - это концентратор данных, и атака на дилерскую инфраструктуру быстро превращается в риск для владельцев разных автомобилей и для репутации автопроизводителей на рынке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯8🔥4😱2😁1
LTE-уязвимости бьют по Tesla и всему рынку подключенных авто
Исследователи Northeastern University разобрали, как устроена LTE‑связь в Tesla Model 3 и Cybertruck и каким путям атак они подвержены. Авторы собрали свой тестовый полигон с LTE связью, подключили к нему Tesla через симку и в формате Black Box прогнали классические сценарии атак на сотовые сети.
Обнаружилось, что телематический модуль Tesla остаётся уязвим к классическим атакам уровня сети - от IMSI‑catching (когда устройство раскрывает идентификаторы абонента) до подключения к поддельной базовой станции, которая может перехватить управление каналом связи, нарушив работу сервисов. Важно, что всё это может происходить тихо: в эксперименте водитель не получает предупреждения о смене сети или о том, что нарушилась связь.
Когда проблема вскрылась, Tesla заявила, что самая большая часть проблем лежит в модемном стеке сторонних вендоров (Qualcomm и Quectel), а не в их софте. Это означает, что описанные риски типичны не только для Tesla, а для любого OEMа, использующего такие же модемы и строит на них телематику и OTA-обновления.
📖 Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla 📖
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи Northeastern University разобрали, как устроена LTE‑связь в Tesla Model 3 и Cybertruck и каким путям атак они подвержены. Авторы собрали свой тестовый полигон с LTE связью, подключили к нему Tesla через симку и в формате Black Box прогнали классические сценарии атак на сотовые сети.
Обнаружилось, что телематический модуль Tesla остаётся уязвим к классическим атакам уровня сети - от IMSI‑catching (когда устройство раскрывает идентификаторы абонента) до подключения к поддельной базовой станции, которая может перехватить управление каналом связи, нарушив работу сервисов. Важно, что всё это может происходить тихо: в эксперименте водитель не получает предупреждения о смене сети или о том, что нарушилась связь.
Когда проблема вскрылась, Tesla заявила, что самая большая часть проблем лежит в модемном стеке сторонних вендоров (Qualcomm и Quectel), а не в их софте. Это означает, что описанные риски типичны не только для Tesla, а для любого OEMа, использующего такие же модемы и строит на них телематику и OTA-обновления.
📖 Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla 📖
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤1🤯1
AutoHack 2025: Официальный пентест платформы Volkswagen Group
В ноябре 2025 года в Пусане состоялся финал соревнований AutoHack 2025, организованный Университетом Кукмин при прямой поддержке Audi Korea и фонда Volkswagen Group WE. Главной особенностью мероприятия стало использование автомобиля Audi A7 в качестве официального полигона для пентеста, что пока остается редкостью для индустрии, привыкшей к закрытости в таких вопросах. В финал вышли десять команд, прошедших отбор на задачах по криптографии и реверс-инжинирингу прошивок. Участники работали непосредственно с бортовыми сетями автомобиля, включая шины CAN и автомобильный Ethernet, выполняя задачи по перехвату управления и анализу трафика реальных электронных блоков.
Такая открытость демонстрирует важный сдвиг в стратегии Volkswagen Group: вместо традиционной закрытости автогигант переходит к активному сотрудничеству с профильным комьюнити для практической проверки защищенности своих E/E-архитектур на живых серийных машинах.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
В ноябре 2025 года в Пусане состоялся финал соревнований AutoHack 2025, организованный Университетом Кукмин при прямой поддержке Audi Korea и фонда Volkswagen Group WE. Главной особенностью мероприятия стало использование автомобиля Audi A7 в качестве официального полигона для пентеста, что пока остается редкостью для индустрии, привыкшей к закрытости в таких вопросах. В финал вышли десять команд, прошедших отбор на задачах по криптографии и реверс-инжинирингу прошивок. Участники работали непосредственно с бортовыми сетями автомобиля, включая шины CAN и автомобильный Ethernet, выполняя задачи по перехвату управления и анализу трафика реальных электронных блоков.
Такая открытость демонстрирует важный сдвиг в стратегии Volkswagen Group: вместо традиционной закрытости автогигант переходит к активному сотрудничеству с профильным комьюнити для практической проверки защищенности своих E/E-архитектур на живых серийных машинах.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍3👏1
Итоги Pwn2Own Automotive 2026: миллион долларов за 76 уязвимостей
Завершился третий Pwn2Own Automotive в Токио. В этом году исследователи выявили 76 уникальных 0-day уязвимостей, а общий призовой фонд превысил $1 млн. Основной лидерборд заняли:
🥇 Fuzzware - $215,500. Абсолютные чемпионы, забравшие деньги за взлом практически всего: от зарядок Alpitronic и Phoenix Contact до головных устройств Kenwood и Alpine.
🥈 Team DDOS - $100,750. В основном работали по мультимедиа Alpine и зарядкам.
🥉 Synacktiv - $85,000. Ветераны традиционно сфокусировались на Tesla.
Примечательно, что пока теслу и разный инфотейтмент ломали через сложные цепочки, EV зарядки массово сдавались от заурядных переполнений стека или обхода аутентификации.
Ситуация с зарядными станциями сейчас напоминает проблемы дешевого IoT десятилетней давности. Команды FuzzingLabs и BoB::Takedown демонстрировали вещи вроде входа в админку без пароля (CWE-287). А в контроллерах Alpitronic и Autel исследователи массово эксплуатировали переполнение стека (CWE-121). Технически это происходит, когда программа, написанная на C/C++ без должных проверок, принимает данных больше, чем может вместить буфер, и лишние байты перезаписывают инструкции процессора. Для критической инфраструктуры такие детские болезни кода выглядят пугающе.
С головой Tesla на базе AMD Ryzen такие номера уже не пройдут - здесь уровень защиты требует построения полноценной цепочки атак. В этот раз вектор сместился с Wi-Fi на физический доступ. Чтобы получить Root-права, хакерам из Synacktiv пришлось сначала спровоцировать утечку данных для понимания адресации памяти (обход ASLR), и только потом сделать запись за границы буфера (CWE-787).
В сегменте мультимедиа (Sony, Alpine) тоже доминируют ошибки работы с памятью, но методы эксплуатации были интереснее. Например, для взлома Sony XAV-9500ES применили технику Heap Spraying - буквально залили динамическую память множеством копий вредоносного кода, чтобы при переполнении кучи (CWE-122) процессор гарантированно подхватил нужную инструкцию.
А самый, на наш взгляд, элегантный хак показала команда Juurin Oy на устройстве Kenwood. Вместо бинарных дебрей они использовали логическую ошибку с символическими ссылками (CWE-59). Системе подсунули ярлык вместо временного файла, и она послушно перезаписала свой собственный конфиг по этому пути, отдав контроль атакующим.
Вендоры получили свои отчеты и стандартные 90 дней на исправление, так что ждем волну CVE к началу мая.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Завершился третий Pwn2Own Automotive в Токио. В этом году исследователи выявили 76 уникальных 0-day уязвимостей, а общий призовой фонд превысил $1 млн. Основной лидерборд заняли:
Примечательно, что пока теслу и разный инфотейтмент ломали через сложные цепочки, EV зарядки массово сдавались от заурядных переполнений стека или обхода аутентификации.
Ситуация с зарядными станциями сейчас напоминает проблемы дешевого IoT десятилетней давности. Команды FuzzingLabs и BoB::Takedown демонстрировали вещи вроде входа в админку без пароля (CWE-287). А в контроллерах Alpitronic и Autel исследователи массово эксплуатировали переполнение стека (CWE-121). Технически это происходит, когда программа, написанная на C/C++ без должных проверок, принимает данных больше, чем может вместить буфер, и лишние байты перезаписывают инструкции процессора. Для критической инфраструктуры такие детские болезни кода выглядят пугающе.
С головой Tesla на базе AMD Ryzen такие номера уже не пройдут - здесь уровень защиты требует построения полноценной цепочки атак. В этот раз вектор сместился с Wi-Fi на физический доступ. Чтобы получить Root-права, хакерам из Synacktiv пришлось сначала спровоцировать утечку данных для понимания адресации памяти (обход ASLR), и только потом сделать запись за границы буфера (CWE-787).
В сегменте мультимедиа (Sony, Alpine) тоже доминируют ошибки работы с памятью, но методы эксплуатации были интереснее. Например, для взлома Sony XAV-9500ES применили технику Heap Spraying - буквально залили динамическую память множеством копий вредоносного кода, чтобы при переполнении кучи (CWE-122) процессор гарантированно подхватил нужную инструкцию.
А самый, на наш взгляд, элегантный хак показала команда Juurin Oy на устройстве Kenwood. Вместо бинарных дебрей они использовали логическую ошибку с символическими ссылками (CWE-59). Системе подсунули ярлык вместо временного файла, и она послушно перезаписала свой собственный конфиг по этому пути, отдав контроль атакующим.
Вендоры получили свои отчеты и стандартные 90 дней на исправление, так что ждем волну CVE к началу мая.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2👍2
ИИ 🆚 ИИ: Зарядные станции как оружие
Пока на Pwn2Own ломают отдельные зарядки через переполнение буфера, на конференции ASIA CCS '26 показали угрозу, где EV-инфраструктура становится инструментом для обрушения городских сетей. Представлен фреймворк PHANTOM, и это уже не про баги в коде, а про войну алгоритмов.
Современную энергосети управляются сложными нейросетями типа PINN (Physics-Informed Neural Network). Они знают законы физики (Кирхгофа, Ома) и держат цифрового двойника сети, сверяя датчики с расчетами. Если данные противоречат физике - атака блокируется.
Исследователи создали ответ - атакующий ИИ, который учится врать правдоподобно. Он не шлет мусорные данные, а генерирует такие поддельные метрики, которые математически идеально вписываются в физическую модель защитника.
Допустим такой сценарий атаки:
Алгоритм захватывает управление кластером EV-зарядок в жилом районе и начинает аккуратно манипулировать данными для центра.
🔤 Имитирует просадку напряжения на 2%, заставляя сеть вкачивать лишнюю мощность.
🔤 Завышает уровень заряда батарей, провоцируя резкий сброс нагрузки.
Отклонения мизерные, системы безопасности принимают их за обычный шум. Но эти действия скоординированы так, чтобы вызвать резонанс. В итоге зарядки начинают раскачивать магистральные сети высокого напряжения, заставляя трансформаторы перегреваться от попыток скомпенсировать несуществующие проблемы.
Один ИИ заставляет другой выстрелить себе в ногу, будучи уверенным, что спасает сеть. И это уже не лечится патчем прошивки - это фундаментальная проблема доверия к алгоритмам, которые управляют нашей критической инфраструктурой.
📑 Оригинал: PHANTOM: Physics-Aware Adversarial Attacks (arXiv:2512.22381)
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Пока на Pwn2Own ломают отдельные зарядки через переполнение буфера, на конференции ASIA CCS '26 показали угрозу, где EV-инфраструктура становится инструментом для обрушения городских сетей. Представлен фреймворк PHANTOM, и это уже не про баги в коде, а про войну алгоритмов.
Современную энергосети управляются сложными нейросетями типа PINN (Physics-Informed Neural Network). Они знают законы физики (Кирхгофа, Ома) и держат цифрового двойника сети, сверяя датчики с расчетами. Если данные противоречат физике - атака блокируется.
Исследователи создали ответ - атакующий ИИ, который учится врать правдоподобно. Он не шлет мусорные данные, а генерирует такие поддельные метрики, которые математически идеально вписываются в физическую модель защитника.
Допустим такой сценарий атаки:
Алгоритм захватывает управление кластером EV-зарядок в жилом районе и начинает аккуратно манипулировать данными для центра.
Отклонения мизерные, системы безопасности принимают их за обычный шум. Но эти действия скоординированы так, чтобы вызвать резонанс. В итоге зарядки начинают раскачивать магистральные сети высокого напряжения, заставляя трансформаторы перегреваться от попыток скомпенсировать несуществующие проблемы.
Один ИИ заставляет другой выстрелить себе в ногу, будучи уверенным, что спасает сеть. И это уже не лечится патчем прошивки - это фундаментальная проблема доверия к алгоритмам, которые управляют нашей критической инфраструктурой.
📑 Оригинал: PHANTOM: Physics-Aware Adversarial Attacks (arXiv:2512.22381)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2
Rayhunter: как обнаружить поддельную базовую станцию за $50
Недавно мы писали про уязвимости LTE-модемов в Tesla и других авто, которые позволяют перехватывать телематику через IMSI-кетчеры. Тогда проблема казалась трудно диагностируемой, но Electronic Frontier Foundation представила инструмент, который делает такие атаки видимыми.
Проект получил название Rayhunter. Это open-source решение, которое превращает доступный 4G-роутер в анализатор эфира. Суть работы в мониторинге служебного трафика сотовых сетей и выявлении аномалий. Устройство фиксирует попытки принудительного даунгрейда связи (например, сброс модема авто в 2G), частые запросы IMSI и другие признаки работы поддельной соты.
Примечательно, что в своей презентации разработчики отдельно разобрали кейс, где в роли такой блуждающей вышки выступал гражданский Chevrolet. То есть автомобиль в данном сценарии становится не жертвой, а самим инструментом атаки, скрытно собирающим данные с участников потока.
Для автомобильной безопасности это критически важно. Современный автомобиль постоянно держит канал с сервером OEM, и атака через поддельную базовую станцию может не только раскрыть местоположение, но и нарушить работу OTA-обновлений или телематических сервисов. Rayhunter дает возможность инженерам и исследователям дешево диагностировать такие инциденты в полевых условиях, не прибегая к дорогостоящему спецобрудованию. Весь код проекта написан на Rust и уже доступен на GitHub для изучения и адаптации
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Недавно мы писали про уязвимости LTE-модемов в Tesla и других авто, которые позволяют перехватывать телематику через IMSI-кетчеры. Тогда проблема казалась трудно диагностируемой, но Electronic Frontier Foundation представила инструмент, который делает такие атаки видимыми.
Проект получил название Rayhunter. Это open-source решение, которое превращает доступный 4G-роутер в анализатор эфира. Суть работы в мониторинге служебного трафика сотовых сетей и выявлении аномалий. Устройство фиксирует попытки принудительного даунгрейда связи (например, сброс модема авто в 2G), частые запросы IMSI и другие признаки работы поддельной соты.
Примечательно, что в своей презентации разработчики отдельно разобрали кейс, где в роли такой блуждающей вышки выступал гражданский Chevrolet. То есть автомобиль в данном сценарии становится не жертвой, а самим инструментом атаки, скрытно собирающим данные с участников потока.
Для автомобильной безопасности это критически важно. Современный автомобиль постоянно держит канал с сервером OEM, и атака через поддельную базовую станцию может не только раскрыть местоположение, но и нарушить работу OTA-обновлений или телематических сервисов. Rayhunter дает возможность инженерам и исследователям дешево диагностировать такие инциденты в полевых условиях, не прибегая к дорогостоящему спецобрудованию. Весь код проекта написан на Rust и уже доступен на GitHub для изучения и адаптации
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
Мы часто обсуждаем уязвимости зарядных станций, но, по сути, это лишь внешняя периферия. Реальная угроза лежит глубже - внутри самой батареи, которой управляет BMS.
Свежее исследование Мичиганского университета наглядно показывает: из простого контроллера подобные системы эволюционировали в сложный компьютер, и его взлом грозит уже не утечкой данных, а реальным физическим уничтожением автомобиля.
🎯 Атака на сенсоры:
Главная уязвимость - слепое доверие датчикам. Через электромагнитные наводки или подмену сигналов систему можно ослепить. BMS будет видеть штатную температуру там, где ячейки уже кипят, и продолжит зарядку. Итог - тепловой разгон и пожар.
📡 Риски беспроводных wBMS:
Масла в огонь подливает мода на беспроводные системы. Производители убирают провода ради экономии веса, пуская телеметрию по радиоканалу. А это значит, что критически важный поток данных внутри батареи можно просто заглушить.
Если добавить к этому риск аппаратных "закладок" в микрочипах, которые могут приехать с завода, становится очевидно: защита BMS - это не про IT-гигиену, а про физическое выживание водителя.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2👍2👏1
История с массовыми угонами корейцев в TikTok получила продолжение. Аудит кампании по защите от угонов показал, что громкие меры вроде обновления софта и установки защитных кожухов - это попытка прикрыть архитектурную катастрофу подорожником. Проблема не лечится патчами, потому что она физическая.
С 2011 года вендор перешел на пластиковые корпуса замков зажигания, убрав при этом иммобилайзеры. Это создало уязвимость CWE-1357 (Reliance on Insufficiently Trustworthy Component). Пластик не выдерживает силового воздействия: корпус легко сворачивается инструментом, открывая доступ к механизму старта.
В ответ на эпидемию угонов выпустили обновление, которое должно блокировать запуск без ключа. Но реализация защиты имеет критические дыры:
Сигнализация отключается при получении сигнала открытия двери ключом. Этот сигнал в проводке можно сымитировать, просто замкнув контакты в дверном разъеме на землю. Электроника воспринимает это как штатное открытие (CWE-20: Improper Input Validation).
Система проверяет наличие ключа в замке через простой механический концевик, а не через опрос чипа (так как иммобилайзера нет). Замок не различает оригинальный ключ и любой другой предмет подходящей формы. Если концевик нажат - старт разрешен (CWE-287: Improper Authentication).
Помимо угона, деградация пластика создает угрозу безопасности движения. Из-за люфтов в механизме блокиратор руля может самопроизвольно сработать во время движения, если цилиндр сместится всего на 2 мм.
Итак, отсутствие аппаратной аутентификации (CWE-306) невозможно исправить софтом. Без физического иммобилайзера система не может отличить владельца от угонщика с деревянной палочкой.
📑 Материалы AutoSafe
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8😁3❤1👏1😱1