🖥 Уязвимости IVI: 11 сценариев атак на современные авто

Информационно-развлекательные системы (IVI) давно превратились из обычных медиаплееров в центральные узлы управления. Однако расширение функционала неизбежно влечет за собой рост поверхности атаки. В свежем исследовании специалистов из Korea University детально разбираются риски для систем на базе Automotive Grade Linux (AGL).

Главная проблема - отсутствие шифрования и аутентификации в межпроцессном взаимодействии (IPC). Используя уязвимость CVE-2022-24595, злоумышленник может перехватывать и подменять JSON-сообщения между приложениями и сервисами автомобиля. Авторы систематизировали угрозы по 5 категориям:

🔺Reconnaissance (Разведка): Сканирование портов выявило 37 открытых портов в стандартной сборке AGL, через которые можно найти критические процессы.
🔺Exfiltration (Кража данных): Скрытое извлечение GPS-координат в реальном времени, списка контактов и даже истории SMS.
🔺Manipulation (Манипуляция): Самое опасное. Исследователи смогли удаленно менять температуру в салоне, подменять точку назначения в навигаторе и заставлять систему звонить на платные номера.
🔺Redirection (Перенаправление): Подмена карт. Из-за использования незащищенного HTTP для загрузки тайлов, хакер может через ARP-spoofing подсунуть водителю фейковую карту.
🔺DoS (Отказ в обслуживании): Заморозка медиаплеера или мессенджера через перегрузку ресурсов системы.

Исследование показывает, что современная мультимедиа - не изолированный гаджет, а полноценная точка входа в критические системы авто. Без внедрения строгой аутентификации процессов и эшелонированного мониторинга трафика автомобиль будет оставаться открытой мишенью для хакеров.

📖 Работа исследователей

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

Периметр атак расширяется: зарядная инфраструктура под прицелом ⚡️

Кибербезопасность электромобиля уже нельзя рассматривать в отрыве от экосистемы, в которой он работает. Если раньше мы фокусировались на защите бортовых систем, мультимедиа и бесключевого доступа, то теперь вектор угроз масштабируется на внешнюю среду - зарядные станции (ЭЗС).

Станция зарядки становится критической точкой контакта. Кабель - это не просто силовая линия, а канал передачи данных. Уязвимости в протоколах обмена информацией позволяют злоумышленникам атаковать святая святых электрокара - блок управления батареей (BMS).

В свежем материале «Газеты.Ru» Владимир Педанов подтверждает этот тренд: в 2026 году ожидается рост числа атак именно на инфраструктуру. Это не отменяет рисков прямого взлома автомобиля, но добавляет новый, опасный сценарий. Пока пользователи повышают цифровую грамотность (отключают ненужные интерфейсы, следят за обновлениями ПО), хакеры ищут слабые места там, где владелец машины не может повлиять на защиту - в общественной зарядной сети.

Опасность здесь вполне материальна. Успешная атака через модифицированную станцию или кабель может привести не к угону, а к физическому повреждению электроники и дорогостоящему ремонту высоковольтной системы.

Защита должна быть эшелонированной: безопасность самого EV остается базой, но теперь к ней добавляется необходимость внимательно выбирать провайдеров зарядки, отдавая приоритет проверенным сетям.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚗 С наступающим 2026 годом, друзья! 🎆

Этот год был разным - непростым, насыщенным, местами напряжённым.
Но именно он показал, как много решают люди рядом, взаимная поддержка
и желание делать свою работу хорошо.

Спасибо всем коллегам, партнёрам и друзьям отрасли -
за доверие, диалог и общее движение вперёд.

Пусть в новом году будет больше ясности, уверенности и хороших поводов для радости,
пусть сложные задачи приводят к сильным решениям,
а работа приносит не только результат, но и удовольствие.

Берегите себя и тех, кто рядом.
С наступающим Новым годом!

Открываем 2026 год - и начнём его с ориентиров по реальности

В 2025-м автомобильная кибербезопасность снова напомнила: иногда достаточно «маленькой» функции, неочевидного сценария использования или слабого контроля доступа, чтобы последствия стали вполне материальными - для водителя, сервиса и целых компаний.
Ниже - подборка историй и исследований за прошлый год, которые по разному подсвечивают реальные риски для машины и водителя:

👨‍💻 Pwn2Own Automotive 2025: Много уязвимостей за короткое время. На Pwn2Own Automotive 2025 команды продемонстрировали 49 уязвимостей нулевого дня, а суммарные выплаты составили $886,250.
▫️
💥 Nissan LEAF: Удалённая атака и демонстрация контроля функций автомобиля. Этичные хакеры описали удалённую эксплуатацию Nissan LEAF и набор уязвимостей (CVE-2025-32056…CVE-2025-32063), начиная с Bluetooth‑вектора. В публичных пересказах упоминались сценарии от доступа к данным и слежки до управления отдельными функциями автомобиля.
▫️
🍏 Apple CarPlay: Уязвимости AirPlay и риск компрометации CarPlay‑сценариев. В 2025 обсуждалась CVE-2025-24132 и связанные уязвимости AirPlay, которые в определённых условиях могут приводить к удалённому выполнению кода и рискам для CarPlay‑окружения.
▫️
⚠️ Volkswagen: Уязвимости в приложении/логике доступа позволяли по VIN и слабым проверкам получать персональные и сервисные данные владельца, а также информацию о машине.
▫️
⚠️ Flipper Zero и брелоки: В 2025 снова широко обсуждались прошивки/подходы, которые, как заявлялось, упрощают атаки на брелоки и системы бесключевого доступа у ряда марок.
▫️
🇬🇧 Jaguar Land Rover: Кибератака с эффектом «домино» для отрасли. Cyber Monitoring Centre оценил экономический ущерб от атаки на JLR примерно в $2.55 млрд и отметил влияние на тысячи организаций.
▫️
🔥 Hyundai (myHyundai): Уязвимость API и удалённые команды к автомобилю. В разборе FireTail описывалось, что из‑за слабой аутентификации и особенностей процесса привязки можно было отправлять удалённые команды (например, запуск/блокировка/свет) при наличии e‑mail владельца.
▫️
🇷🇺 Porsche в России: Массовый сбой, из‑за которого машины не заводились. В конце 2025 года сообщалось о массовых проблемах с запуском Porsche в России, где дилеры и сообщества связывали ситуацию с работой/блокировкой штатной системы Vehicle Tracking System и предлагали обходные действия вроде отключения/перезагрузки блока.
▫️
🚖 Waymo: “невыпущенная функция” и публичный взлом роботакси. Исследовательница Джейн Манчун Вонг показала, что через мобильное приложение Waymo можно было изменить текст, отображаемый на верхнем световом дисплее роботакси, и Waymo всех уверяла, что это была скрытая функция, после чего доступ ограничили.

Какое направление, по‑вашему, окажется самым проблемным в 2026 году: удалённые сервисы и приложения, системы в салоне, бесключевой доступ или что-то другое? Интересно собрать вашу карту ожиданий на год 🤔

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🌊 ⚓️ МОРСКАЯ КИБЕРБЕЗОПАСНОСТЬ: "СТАЛЬ ПРОЧНА, НО КОД УЯЗВИМ"

Когда Министерство ВМС США запустило программу MOSAICS (More Situational Awareness for Industrial Control Systems), они осознали один тревожный факт, что долго игнорировался: современный военный корабль - это не только сталь и броня, но в первую очередь - сложная информационная система.

Проблема в основном заключается в системах типа Aegis Combat System и CANES (сетевые сервисы на флоте), управляющие навигацией, оружием и коммуникациями. Их взлом может напрямую угрожать безопасности и жизни людей.

Главными угрозами на данный момент являются:
🔤Спуфинг GPS/навигации
🔤Отсутствие мониторинга сетей
🔤IoT и приборы с дефолтными паролями
🔤Разорванная сегментация между IT и OT системами
🔤Устаревший софт без патчей

Цифровизация в море растет, также как и в небе и космосе. Морской транспорт перевозит около 80% мировой торговли - это мишень глобального уровня.

Больше деталей в pdf-презентации Майка Франка

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

Крупная утечка у автодилера «Брайт Парк»
​
18 января в профильных тг-каналах появился архив lada.ru, публикацию которого связывают с проукраинской группой 4BID, а сам инцидент - с дилером «Брайт Парк». По описанию утечки речь идёт об огромном массиве данных за период с 2016 года, похожего на содержимое дилерской CRM: ФИО и телефоны клиентов, e‑mail, ссылки на соцсети, внутренние заметки, а также пароли в зашифрованном виде.
​
Компания является официальным дилером LADA и УАЗ, а в слитом архиве были видны домены этих брендов. Если утечка связана с общей дилерской базой, под риск могли попасть клиенты не одной марки.

Под удар попали
— 22 сервера Proxmox;
— 22 NAS-хранилища с общим объёмом ~100 ТБ данных
— Все UNIX-системы
— Домен Active Directory на ~800 машин;

В результате теперь всем доступны данные более 1млн. покупателей, среди которых:
— ФИО
— номер телефона
— электронная почта
— хэши паролей
— адрес проживания
— данные о работе (стаж, доход)
— паспортные данные
— контакты

Автодилеры - это концентратор данных, и атака на дилерскую инфраструктуру быстро превращается в риск для владельцев разных автомобилей и для репутации автопроизводителей на рынке.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

LTE-уязвимости бьют по Tesla и всему рынку подключенных авто

Исследователи Northeastern University разобрали, как устроена LTE‑связь в Tesla Model 3 и Cybertruck и каким путям атак они подвержены. Авторы собрали свой тестовый полигон с LTE связью, подключили к нему Tesla через симку и в формате Black Box прогнали классические сценарии атак на сотовые сети.

Обнаружилось, что телематический модуль Tesla остаётся уязвим к классическим атакам уровня сети - от IMSI‑catching (когда устройство раскрывает идентификаторы абонента) до подключения к поддельной базовой станции, которая может перехватить управление каналом связи, нарушив работу сервисов. Важно, что всё это может происходить тихо: в эксперименте водитель не получает предупреждения о смене сети или о том, что нарушилась связь.

Когда проблема вскрылась, Tesla заявила, что самая большая часть проблем лежит в модемном стеке сторонних вендоров (Qualcomm и Quectel), а не в их софте. Это означает, что описанные риски типичны не только для Tesla, а для любого OEMа, использующего такие же модемы и строит на них телематику и OTA-обновления.

📖 Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla 📖

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

AutoHack 2025: Официальный пентест платформы Volkswagen Group

В ноябре 2025 года в Пусане состоялся финал соревнований AutoHack 2025, организованный Университетом Кукмин при прямой поддержке Audi Korea и фонда Volkswagen Group WE. Главной особенностью мероприятия стало использование автомобиля Audi A7 в качестве официального полигона для пентеста, что пока остается редкостью для индустрии, привыкшей к закрытости в таких вопросах. В финал вышли десять команд, прошедших отбор на задачах по криптографии и реверс-инжинирингу прошивок. Участники работали непосредственно с бортовыми сетями автомобиля, включая шины CAN и автомобильный Ethernet, выполняя задачи по перехвату управления и анализу трафика реальных электронных блоков.
Такая открытость демонстрирует важный сдвиг в стратегии Volkswagen Group: вместо традиционной закрытости автогигант переходит к активному сотрудничеству с профильным комьюнити для практической проверки защищенности своих E/E-архитектур на живых серийных машинах.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

ИИ 🆚 ИИ: Зарядные станции как оружие

Пока на Pwn2Own ломают отдельные зарядки через переполнение буфера, на конференции ASIA CCS '26 показали угрозу, где EV-инфраструктура становится инструментом для обрушения городских сетей. Представлен фреймворк PHANTOM, и это уже не про баги в коде, а про войну алгоритмов.

Современную энергосети управляются сложными нейросетями типа PINN (Physics-Informed Neural Network). Они знают законы физики (Кирхгофа, Ома) и держат цифрового двойника сети, сверяя датчики с расчетами. Если данные противоречат физике - атака блокируется.

Исследователи создали ответ - атакующий ИИ, который учится врать правдоподобно. Он не шлет мусорные данные, а генерирует такие поддельные метрики, которые математически идеально вписываются в физическую модель защитника.

Допустим такой сценарий атаки:
Алгоритм захватывает управление кластером EV-зарядок в жилом районе и начинает аккуратно манипулировать данными для центра.
🔤 Имитирует просадку напряжения на 2%, заставляя сеть вкачивать лишнюю мощность.
🔤 Завышает уровень заряда батарей, провоцируя резкий сброс нагрузки.
Отклонения мизерные, системы безопасности принимают их за обычный шум. Но эти действия скоординированы так, чтобы вызвать резонанс. В итоге зарядки начинают раскачивать магистральные сети высокого напряжения, заставляя трансформаторы перегреваться от попыток скомпенсировать несуществующие проблемы.

Один ИИ заставляет другой выстрелить себе в ногу, будучи уверенным, что спасает сеть. И это уже не лечится патчем прошивки - это фундаментальная проблема доверия к алгоритмам, которые управляют нашей критической инфраструктурой.

📑 Оригинал: PHANTOM: Physics-Aware Adversarial Attacks (arXiv:2512.22381)

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

Rayhunter: как обнаружить поддельную базовую станцию за $50

Недавно мы писали про уязвимости LTE-модемов в Tesla и других авто, которые позволяют перехватывать телематику через IMSI-кетчеры. Тогда проблема казалась трудно диагностируемой, но Electronic Frontier Foundation представила инструмент, который делает такие атаки видимыми.

Проект получил название Rayhunter. Это open-source решение, которое превращает доступный 4G-роутер в анализатор эфира. Суть работы в мониторинге служебного трафика сотовых сетей и выявлении аномалий. Устройство фиксирует попытки принудительного даунгрейда связи (например, сброс модема авто в 2G), частые запросы IMSI и другие признаки работы поддельной соты.

Примечательно, что в своей презентации разработчики отдельно разобрали кейс, где в роли такой блуждающей вышки выступал гражданский Chevrolet. То есть автомобиль в данном сценарии становится не жертвой, а самим инструментом атаки, скрытно собирающим данные с участников потока.

Для автомобильной безопасности это критически важно. Современный автомобиль постоянно держит канал с сервером OEM, и атака через поддельную базовую станцию может не только раскрыть местоположение, но и нарушить работу OTA-обновлений или телематических сервисов. Rayhunter дает возможность инженерам и исследователям дешево диагностировать такие инциденты в полевых условиях, не прибегая к дорогостоящему спецобрудованию. Весь код проекта написан на Rust и уже доступен на GitHub для изучения и адаптации

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🇵🇱 Польша против китайских электричек 🚗

Минобороны Польши ввело запрет на въезд и парковку автомобилей китайского производства на территориях военных частей и стратегических объектов. Причина - риски несанкционированного сбора данных.

Это не первый случай, когда умные автомобили попадают под прицел спецслужб. Ранее мы писали, что:

🇬🇧 Великобритания запретила парковать китайские электрокары у баз и правительственных зданий из-за риска слежки через встроенные датчики.

🇺🇸 США пошли еще дальше и с 2027 года вводят полный бан на китайское и российское ПО и оборудование в подключенных авто (правило 791D).

Теперь к этому тренду присоединилась Польша. Военная контрразведка опасается, что камеры, лидары и микрофоны современных авто могут использоваться для скрытого картографирования объектов и передачи телеметрии на сервера производителей в КНР.

Введены ограничения на въезд частных китайских машин (BYD, MG, Geely) за периметр охраняемых зон. Также военным постановили не синхронизировать смартфоны с мультимедиа таких авто, чтобы исключить утечку контактов и геопозиции.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

Ⓜ️ Как положить метро с помощью радиопомех 📡

Технология CBTC (Communication Based Train Control) - это основа управления движением в современных метрополитенах и на скоростных линиях. Это цифровая нервная система, которая позволяет поездам обмениваться данными с инфраструктурой и друг с другом, сокращая интервалы движения до минимума.

Но исследование в IEEE Access показывает, что эта зависимость от беспроводных каналов делает транспортную сеть крайне уязвимой перед простейшими атаками. Разберем пару сценариев таких атак:

Сценарий 1️⃣: Глушение путевых датчиков

Бализы - пассивные устройства между рельсами, которые служат реперными точками. Проезжая над ними, поезд уточняет свои координаты. Работает это просто: антенна поезда накачивает бализу энергией на частоте 27 МГц, а та в ответ передает телеграмму с данными на частоте 4 МГц.
Если злоумышленник создаст радиошум на частоте ответа, бортовая система не услышит метку. Для автоматики это критический сбой: поезд теряет свое местоположение в системе координат. Логика безопасности здесь очевидна - при потере позиционирования состав автоматически применяет экстренное торможение. Одна такая помеха способна положить весь перегон.

Сценарий 2️⃣: Атака на бортовой Wi-Fi

Современные поезда часто используют Wi-Fi не только для пассажиров, но и как технологическую шину связи между вагонами.
Классический флуд (атака на перегрузку канала) разрывает этот поток данных. Бортовой компьютер расценивает потерю связи внутри состава как нарушение целостности поезда и, опять же, активирует тормоза.

Корень зла кроется в конфликте подходов. Железнодорожные системы десятилетиями проектировались с упором на функциональную, а не кибер-безопасность. Для инженера по безопасности движения остановка поезда - это безопасное состояние, предотвращающее аварию. Для злоумышленника - это успешная DoS-атака, парализующая транспортную артерию.

📖 Cybersecurity Considerations for Communication Based Train Control 📖

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности