👁🗨 🚗 Датчики давления в шинах оказались идеальным инструментом для слежки
Исследователи из IMDEA Networks Institute выяснили, что система контроля давления в шинах (TPMS), с конца 2000-х обязательная в большинстве стран, передаёт радиосигнал с уникальным идентификатором в открытом виде, без шифрования . Классический пример CWE-319: Cleartext Transmission of Sensitive Information.
Учёные развернули сеть из пяти недорогих приёмников рядом с дорогами и парковками . В результате перехвачено более 6 млн сообщений от датчиков свыше 20 тыс. автомобилей. Дальность уверенного приёма - больше 50 метров, причём сигнал легко проходит через стены и другие препятствия.
Прямые датчики давления (dTPMS) работают на частотах 315 или 433 МГц со скоростью 20 кбит/с . Каждое сообщение содержит уникальный 24-32-битный идентификатор, давление, температуру и статус батареи и всё открытым текстом. В движении датчики вещают каждые 30-120 секунд, а у некоторых брендов даже каждый час на парковке. Например, Toyota передаёт сигнал постоянно, включая время простоя, а Renault активирует датчики только в движении .
Исследователи смогли сгруппировать сигналы от четырёх колёс одного автомобиля и надёжно идентифицировать машину даже по одному-двум датчикам. Это позволяет восстанавливать график передвижений владельца. Давление в шинах даёт информацию о типе автомобиля и о том, перевозит ли он тяжёлый груз.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи из IMDEA Networks Institute выяснили, что система контроля давления в шинах (TPMS), с конца 2000-х обязательная в большинстве стран, передаёт радиосигнал с уникальным идентификатором в открытом виде, без шифрования . Классический пример CWE-319: Cleartext Transmission of Sensitive Information.
Учёные развернули сеть из пяти недорогих приёмников рядом с дорогами и парковками . В результате перехвачено более 6 млн сообщений от датчиков свыше 20 тыс. автомобилей. Дальность уверенного приёма - больше 50 метров, причём сигнал легко проходит через стены и другие препятствия.
Прямые датчики давления (dTPMS) работают на частотах 315 или 433 МГц со скоростью 20 кбит/с . Каждое сообщение содержит уникальный 24-32-битный идентификатор, давление, температуру и статус батареи и всё открытым текстом. В движении датчики вещают каждые 30-120 секунд, а у некоторых брендов даже каждый час на парковке. Например, Toyota передаёт сигнал постоянно, включая время простоя, а Renault активирует датчики только в движении .
Исследователи смогли сгруппировать сигналы от четырёх колёс одного автомобиля и надёжно идентифицировать машину даже по одному-двум датчикам. Это позволяет восстанавливать график передвижений владельца. Давление в шинах даёт информацию о типе автомобиля и о том, перевозит ли он тяжёлый груз.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥3❤1👏1
Всем привет!
Коллеги из HEX.TEAM проводят полезный вебинар - делимся анонсом, возможно, кому-то из вас будет особенно актуально ;)
Команда HEX.TEAM приглашает на экспертный вебинар «Разработка безопасного программного обеспечения: от теории к практике» — с разбором методологий, инструментов и реальных кейсов внедрения DevSecOps.
О чём поговорим:
• как выстроить процесс безопасной разработки: от SDL к DevSecOps и встроить проверки в CI/CD без влияния на скорость релизов
• как работать с уязвимостями на всех этапах — от моделирования угроз и SAST до DAST и SCA
• какие сложности возникают при внедрении и как выстроить триаж, чтобы отсекать ложные срабатывания
• где инструменты ИИ реально применимы в безопасной разработке
Разберём всё на практике, с примерами из проектов.
Дата: 24 марта
Время: 15:00
Онлайн, участие бесплатное
Регистрация открыта: 👉зарегистрироваться👈
Коллеги из HEX.TEAM проводят полезный вебинар - делимся анонсом, возможно, кому-то из вас будет особенно актуально ;)
Команда HEX.TEAM приглашает на экспертный вебинар «Разработка безопасного программного обеспечения: от теории к практике» — с разбором методологий, инструментов и реальных кейсов внедрения DevSecOps.
О чём поговорим:
• как выстроить процесс безопасной разработки: от SDL к DevSecOps и встроить проверки в CI/CD без влияния на скорость релизов
• как работать с уязвимостями на всех этапах — от моделирования угроз и SAST до DAST и SCA
• какие сложности возникают при внедрении и как выстроить триаж, чтобы отсекать ложные срабатывания
• где инструменты ИИ реально применимы в безопасной разработке
Разберём всё на практике, с примерами из проектов.
Дата: 24 марта
Время: 15:00
Онлайн, участие бесплатное
Регистрация открыта: 👉зарегистрироваться👈
🔥8❤1😍1
🤯 🤖 ИИ за несколько часов нашел 38 уязвимостей в трёх роботах
Исследователи из Alias Robotics продемонстрировали, как их открытый фреймворк CAI (Cybersecurity AI) самостоятельно обнаружил 38 уязвимостей в обычных домашних роботах. Генеративный ИИ разрушил устоявшийся миф о том, что для взлома робота требуется многолетний опыт работы со сложными системами. Теперь автоматизировать атаку может практически любой желающий.
🌱 В газонокосилке Hookii Neomow CAI нашёл открытый порт с root-доступом без пароля. Также выяснилось, что производитель использует одинаковые учётные данные для всех 267 роботов в мире, поэтому скомпрометировав одного, можно было получить доступ ко всей сети. При этом устройство постоянно передавало на сервер GPS-координаты и карты участка в незашифрованном виде, а встроенный 4G-модем отключить невозможно.
💀 В экзоскелете Hypershell X обнаружилось 12 серьёзных проблем. Он подключается по Bluetooth без какой-либо аутентификации, а идентификатор устройства легко вычисляется по MAC-адресу. Используя это, можно узнать данные владельца, его перемещения и даже отправлять команды на моторы. Также удалось получтиь доступ к тысячам писем техподдержки, содержащих коды восстановления аккаунтов.
💦 Робот-мойщик окон HOBOT S7 Pro вообще не проверяет подлинность подключающихся устройств. CAI отправил 16 различных команд - от включения моторов до сброса настроек, и робот исправно их выполнял. Прошивка скачивается по обычному HTTP, что позволяет её подменить, а через облачную платформу утекают данные о положении робота и расписании уборки.
❗️ Самое тревожное, что производители часто игнорируют такие находки. В ответ они либо отказываются от комментариев, либо просто отмалчиваются. А значит, до безобразия уязвимые роботы продолжают обслуживать миллионы людей в домах по всему миру. ❗️
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи из Alias Robotics продемонстрировали, как их открытый фреймворк CAI (Cybersecurity AI) самостоятельно обнаружил 38 уязвимостей в обычных домашних роботах. Генеративный ИИ разрушил устоявшийся миф о том, что для взлома робота требуется многолетний опыт работы со сложными системами. Теперь автоматизировать атаку может практически любой желающий.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8😱3❤1🌚1
💥 OBD-II приложения: как дешёвый гаджет открывает доступ к вашей машине 🚘
Исследователи из Канзасского университета проверили 125 Android-приложений для работы с OBD-II адаптерами. Выяснилось, что 70% из них уязвимы. Среди этих приложений есть и самые популярные, с десятками миллионов загрузок.
🔤 OBD-II разъём есть в каждой современной машине. Многие водители оставляют в нём недорогой адаптер, чтобы следить за параметрами двигателя или экономить топливо. Адаптер питается от бортовой сети и остаётся активным даже при выключенном двигателе. Это и создаёт проблему.
🔤 Большинство приложений не требуют пароля и достаточно находиться рядом с адаптером. Он часто допускает несколько подключений одновременно, и владелец легко может не заметить постороннего доступа. Некоторые приложения имеют терминал для отправки команд в CAN-шину без проверки - так можно включить фары или поворотники, а теоретически повлиять на двигатель или тормоза. При этом почти половина приложений передаёт диагностические данные, GPS и поездки без шифрования по HTTP, что делает их легко перехватываемыми.
🔖 Авторы исследования пытались связаться с разработчиками, но из дюжины, у кого нашлись контакты, никто не ответил. 🙃
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Исследователи из Канзасского университета проверили 125 Android-приложений для работы с OBD-II адаптерами. Выяснилось, что 70% из них уязвимы. Среди этих приложений есть и самые популярные, с десятками миллионов загрузок.
🔖 Авторы исследования пытались связаться с разработчиками, но из дюжины, у кого нашлись контакты, никто не ответил. 🙃
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
Forwarded from Угона.нет - Автосигнализации и Автозапуск
Media is too big
VIEW IN TELEGRAM
Мы много лет говорим про уязвимости авто. Но сейчас появился новый уровень риска.
Взламывают не машины - взламывают инфраструктуру вокруг них. Дилеры, приложения, телематика.
И если доступ получен, автомобиль становится частью системы, к которой есть удалённый вход.
Такие сценарии уже фиксируются.
И вопрос больше не «возможно ли», а «когда это коснётся рынка массово».
Взламывают не машины - взламывают инфраструктуру вокруг них. Дилеры, приложения, телематика.
И если доступ получен, автомобиль становится частью системы, к которой есть удалённый вход.
Такие сценарии уже фиксируются.
И вопрос больше не «возможно ли», а «когда это коснётся рынка массово».
❤9🔥2
🪖Military IoT: главные вызовы 🫡
Современные военные операции уже немыслимы без дронов, носимых датчиков, бронетехники и других связанных устройств. Всё это называют Military Internet of Things (MIoT) или Internet of Battle Things. В отличие от умных лампочек и фитнес-браслетов, здесь требования к надёжности и безопасности совсем другие.
Свежий обзор в IEEE Internet of Things Magazine раскрывает главные проблемы таких систем:
⏩ Главный вызов - мобильность. Дроны, техника и солдаты постоянно перемещаются. Стандартные протоколы, эффективные в статичных сетях, в таких условиях начинают терять пакеты: доставка может падать ниже 45%. Однако если протокол учитывает логику движения (условно, большинство объектов возвращается на базу), эффективность достигает 90%. Надёжность сети напрямую зависит от того, насколько в неё заложено понимание реальных перемещений.
⏩ Динамика порождает и другие сложности. В городской среде одновременно работают десятки сетей, создавая взаимные помехи, а в боевых условиях к этому добавляется намеренное глушение сигналов. Даже обычный мощный Wi Fi способен забить передачу от маломощных датчиков.
⏩ Шифрование, аутентификация и контроль доступа критически важны, но военные датчики часто оснащены слабыми процессорами и ограниченной памятью. Тяжёлые алгоритмы здесь неприменимы, поэтому используют лёгкую криптографию, обеспечивающую приемлемый уровень защиты без перегрузки железа. При этом важно не просто шифровать данные, но и удалённо проверять целостность софта на устройстве.
⏩ Для управления подобными сетями предлагается использовать принципы программно-конфигурируемых сетей (SDN). Это позволяет гибко перенастраивать связь под новые задачи: выделять приоритетные каналы для дронов, оперативно переключать узлы при потере сигнала. Однако у подхода есть обратная сторона - центральный контроллер становится единой точкой отказа.
✏️ В общем, MIoT - это не просто адаптация гражданских решений, а самостоятельная дисциплина. В ней мобильность, помехоустойчивость и безопасность переплетены настолько, что без новых протоколов, интеллектуального управления и встроенной защиты развёртывание таких систем может обернуться в бою не преимуществом, а критической уязвимостью.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Современные военные операции уже немыслимы без дронов, носимых датчиков, бронетехники и других связанных устройств. Всё это называют Military Internet of Things (MIoT) или Internet of Battle Things. В отличие от умных лампочек и фитнес-браслетов, здесь требования к надёжности и безопасности совсем другие.
Свежий обзор в IEEE Internet of Things Magazine раскрывает главные проблемы таких систем:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊8
🌺 Цветы против автопилота 🤖
➖ В уязвимостях зрения беспилотников мало нового. Можно клеить отражалки на знаки, вешать бумажки с надписями вроде "поверни налево", обманывать лидары кучей изощренных способов. Даже солнце может показаться красным сигналом светофора. А что, если сам пешеход станет инструментом атаки?
➖ Исследователи из Швейцарии показали, как два человека в обычных футболках могут заставить автопилот экстренно затормозить перед пустым перекрёстком.
➖ Если на футболку нанести специальный рисунок, ИИ может перепутать пешехода со стоп-знаком. Такие атаки известны, но обычно они не работают в реальных условиях: машина видит странное пятно лишь мгновение и не успевает среагировать.
➖ Авторы пошли дальше. Они использовали двух пешеходов, которые идут рядом с автомобилем, оставаясь в поле зрения камеры. Их футболки с изображением обычной красной камелии образуют единый паттерн - визуально он напоминает крупный знак «Стоп». Движение пешеходов делает атаку длительной: беспилотник постоянно видит запрещающий знак и в итоге останавливается.
💡 Конечно, вряд ли злоумышленники будут всерьёз использовать двух человек с принтами, чтобы обманывать авто. Работа указывает на важный пробел в защите: системы неплохо фильтруют краткосрочные аномалии, но почти не защищены от длительных ложных сигналов. Настоящая уязвимость в устойчивом искажении сенсорного ввода, которое автопилот не может игнорировать.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤2
В 2025 году количество публичных киберинцидентов в автомобильной отрасли достигло 494, что на 21% больше, чем годом ранее. 92% атак совершались удалённо, а 44% пришлись на программы-вымогатели. Каждый пятый инцидент затронул миллионы транспортных средств или пользователей.
В новом отчёте - анализ этих и других трендов, разбор резонансных инцидентов, обзор регуляторных изменений и практические рекомендации для участников рынка.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2
Микроконтроллеры Renesas RX и RH850 стоят в электроусилителях руля, блоках двигателя, подушках безопасности. В серийных автомобилях их прошивка защищена: отладка отключена, доступ требует 16-байтного пароля. Но три независимые работы за последние годы показали, что физический доступ превращает эту защиту в формальность.
Все три исследования используют метод voltage glitching: кратковременное замыкание питания на землю в момент проверки пароля или разрешения на отладку. Короткий импульс за какие-то десятки наносекунд заставляет чип пропустить проверку пароля - и защита падает.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥1
🔌 💨 💥 Как взломать зарядку электромобиля через воздух
Стандарт CCS (Combined Charging System) - основа быстрой зарядки электромобилей в Европе и США. Вся важная информация (ток, напряжение, платёжные данные) передаётся по силовому кабелю через технологию HomePlug Green PHY. Проблема в том, что сигнал HPGP (2–28 МГц) не остаётся в проводе. Он просачивается в окружающую среду, что открывает дорогу беспроводным атакам.
⚡️Исследователи из Оксфорда собрали SDR-модем, который ловит этот сигнал с расстояния до полутора метров. С его помощью они смогли полностью захватить управление сеансом зарядки: подменить зарядную станцию, снять шифрование и начать редактировать команды мощности.
🔥 В реальных тестах с коммерческими зарядками и двумя моделями электромобилей они заставили машину показывать на приборной панели 1330 В и 1330 А при реальных 448 В и 87 А. Автомобиль продолжал заряжаться, даже не заметив подвоха.
🔥 В другой атаке дождались, когда батарея почти полная, и через подмену запросов заставили зарядную станцию выдавать двойной ток на протяжении 17 секунд. Для современного 400‑киловаттного зарядного устройства такой сбой мог бы стать фатальным для батареи.
➖ Проблема в системных недостатках протокола: ключи передаются открыто, а поддержка шифрования остаётся опциональной ради совместимости. Авторы предлагают фикс, который не требует замены кабелей: передавать сетевой ключ через существующую линию базовой сигнализации (1 кГц, ШИМ), которая не излучает наружу. Но пока этого не сделали, любой электромобиль с CCS остаётся уязвимым для атаки, которую можно провести с ноутбуком и антенной в кейсе.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Стандарт CCS (Combined Charging System) - основа быстрой зарядки электромобилей в Европе и США. Вся важная информация (ток, напряжение, платёжные данные) передаётся по силовому кабелю через технологию HomePlug Green PHY. Проблема в том, что сигнал HPGP (2–28 МГц) не остаётся в проводе. Он просачивается в окружающую среду, что открывает дорогу беспроводным атакам.
⚡️Исследователи из Оксфорда собрали SDR-модем, который ловит этот сигнал с расстояния до полутора метров. С его помощью они смогли полностью захватить управление сеансом зарядки: подменить зарядную станцию, снять шифрование и начать редактировать команды мощности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9😱2
Автономные системы (от автомобилей до дронов) стремительно усложняются. Вместе с функционалом растёт и поверхность атаки. Обзор Cybersecurity Challenges of Autonomous Systems разбирает угрозы по следующим ключевым уровням:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍2❤1
Вскрываем ECU грузовиков
🔹 Исследовательница Ханна Сильва на Cyber Truck Challenge показала, как на самом деле выглядит безопасность электронных блоков управления в тяжёлых грузовиках, автобусах и тракторах. В коммерческом транспорте используется свой протокол - SAE J1939 поверх шины CAN. Хакеры редко его трогают, а зря, интересного там много.😉
🔹 Она собрала стенд: подключилась к блоку управления, подала питание, зацепилась к CAN-шине и запустила собственный фреймворк TruckDevil. За несколько минут сканирование нашло все активные узлы, а заодно и диагностику, которую производитель спрятал на нестандартных командах. Обычный диагностический протокол там не работал - у вендора свой велосипед.
🔥 Дальше самое интересное. Попытка записать данные в блок простым повтором команды не сработала - устройство требовало специальный 8-байтовый ключ, который зависел от счётчика и самих данных.
Тогда Ханна реверснула диагностический инструмент производителя, экзешник просто переименовала в .zip, открыла и изучила содержимое.
Внутри оказался Java-код с простой формулой генерации этого самого ключа: в неё подставлялись серийный номер блока, текущее значение счётчика и айдишник самого диагностического прибора.
Алгоритм переписали на Python и запись заработала. Затем прогнали фаззинг по диагностическим командам: блок управления регулярно зависал, и фреймворк это ловил.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
🔹 Исследовательница Ханна Сильва на Cyber Truck Challenge показала, как на самом деле выглядит безопасность электронных блоков управления в тяжёлых грузовиках, автобусах и тракторах. В коммерческом транспорте используется свой протокол - SAE J1939 поверх шины CAN. Хакеры редко его трогают, а зря, интересного там много.
🔹 Она собрала стенд: подключилась к блоку управления, подала питание, зацепилась к CAN-шине и запустила собственный фреймворк TruckDevil. За несколько минут сканирование нашло все активные узлы, а заодно и диагностику, которую производитель спрятал на нестандартных командах. Обычный диагностический протокол там не работал - у вендора свой велосипед.
Тогда Ханна реверснула диагностический инструмент производителя, экзешник просто переименовала в .zip, открыла и изучила содержимое.
Внутри оказался Java-код с простой формулой генерации этого самого ключа: в неё подставлялись серийный номер блока, текущее значение счётчика и айдишник самого диагностического прибора.
Алгоритм переписали на Python и запись заработала. Затем прогнали фаззинг по диагностическим командам: блок управления регулярно зависал, и фреймворк это ловил.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤1
🛰 Спутники передают открытым текстом данные военных, банков и сотовых операторов 🛰
📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. Исследователи из Калифорнии доказали обратное: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.
Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.
👂 Кого подслушали:
🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.
🪖 Военных США и Мексики. Поймали трекинг кораблей с названиями судов, а также внутренние веб-панели мексиканских силовиков с учётом военной техники, геолокацией радаров и данными о личном составе.
🛍 Сети Walmart в Мексике. Логины и пароли передавались через telnet открытым текстом, инвентарные номера товаров - по FTP, плюс внутренние электронные письма.
🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.
⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».
✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. Исследователи из Калифорнии доказали обратное: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.
Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.
👂 Кого подслушали:
🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.
🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.
⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».
✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
🐳 Современные суда целиком полагаются на спутниковую навигацию: GPS, ГЛОНАСС, Galileo, BeiDou. Спутниковые сигналы очень слабые, и их легко заглушить или подменить. При глушении приёмник просто теряет сигнал. При подмене начинает показывать ложные координаты и время. В руководстве INTERTANKO сказано просто: глушение убивает приёмник, подмена заставляет его врать. Потерю сигнала заметить легко - пропадает позиция. А вот подмена может долго оставаться незамеченной, пока судно не сойдёт с курса или не сядет на мель.
🌊 Особенно опасен спуфинг AIS, когда на экране появляются несуществующие цели. В Ормузском проливе такие фантомы уже пытались спровоцировать суда на опасные манёвры.
Поэтому рекомендуется постоянно сверять курс по гирокомпасу с курсом от GPS, скорость по лагу со скоростью от GPS, следить за показателями качества сигнала (HDOP, SNR, RAIM) и включать радарную прокладку береговой линии. При малейших сомнениях переходить на ручное управление, использовать счисление пути и параллельную индексацию, а при необходимости остановить судно и уточнять позицию по береговым ориентирам.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10❤1🔥1🐳1
🏍 Электробайк, который можно угнать через смартфон 🐸
🔤 Современные мотоциклы, точно также как и автомобили, становятся умными: приложение на телефоне показывает заряд, местоположение, позволяет дистанционно запустить двигатель. Удобно? Конечно. Безопасно? Не всегда.
🔤 Недавнее исследование разобрало один электромотоцикл, чья электроника оказалась кошмаром для безопасности. Злоумышленнику достаточно было узнать идентификатор байка (например, VIN, который видно на улице), чтобы через приложение получить полный контроль: отслеживать геолокацию, отключить питание, заблокировать колёса и даже включить режим эвакуации, снимающий все ограничения.
🔤 Главная проблема - отсутствие нормальной аутентификации между мотоциклом и сервером. Протокол управления был простым и не защищённым. Также критическую уязвимость нашли в механизме обновлений прошивки по воздуху: злоумышленник мог подменить образ и установить вредоносную прошивку без каких-либо проверок подписи. При этом байк имел стандартные компоненты (силовой контроллер, CAN-шину, GPS-трекер), но производитель не озаботился даже базовым шифрованием каналов связи.
⚠️ Производитель отреагировал на раскрытие уязвимостей, но проблема шире: многие дешёвые электромотоциклы и электроскутеры выпускаются без оглядки на кибербезопасность. Покупатель получает гаджет, который можно угнать через интернет, не прикасаясь к замку зажигания.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥10
Уязвимости протокола зарядки CCS⚡⚡⚡
Связь между электромобилем и зарядной станцией в стандарте CCS идёт по силовому кабелю через технологию HomePlug Green PHY. В самом начале сеанса, во время процесса SLAC, зарядная станция передаёт сетевой ключ (NMK) в открытом виде. Достаточно подключиться к сигнальным линиям Control Pilot и Protective Earth — и ключ становится известен атакующему.
Обычные PLC-модемы работают как коммутаторы: они не пересылают чужие пакеты. Поэтому раньше для активного перехвата приходилось соревноваться скоростью с реальной станцией — кто быстрее ответит на SDP-запрос. Это ненадёжная гонка, которая часто не удаётся.
Немецкие исследователи нашли гораздо более надёжный способ. С помощью утилиты int6krule они записывают прямо в модем зарядной станции правило: «отбрасывать все пакеты от MAC-адреса электромобиля». Машина теряет связь со станцией, и атакующий встаёт между ними, начиная с первого же пакета. Никаких гонок, никаких сбоев.
Физический доступ к сигнальным линиям элементарен. Можно использовать простой переходник между вилкой и розеткой CCS, а можно просто намотать несколько витков провода от модема вокруг зарядного кабеля. Сигнал HomePlug утекает в эфир, и индуктивной связи достаточно, чтобы уверенно перехватывать трафик. Исследователи опубликовали код и дампы трафика, так что любой желающий может повторить.
https://dl.acm.org/doi/epdf/10.1145/3679240.3734648
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Связь между электромобилем и зарядной станцией в стандарте CCS идёт по силовому кабелю через технологию HomePlug Green PHY. В самом начале сеанса, во время процесса SLAC, зарядная станция передаёт сетевой ключ (NMK) в открытом виде. Достаточно подключиться к сигнальным линиям Control Pilot и Protective Earth — и ключ становится известен атакующему.
Обычные PLC-модемы работают как коммутаторы: они не пересылают чужие пакеты. Поэтому раньше для активного перехвата приходилось соревноваться скоростью с реальной станцией — кто быстрее ответит на SDP-запрос. Это ненадёжная гонка, которая часто не удаётся.
Немецкие исследователи нашли гораздо более надёжный способ. С помощью утилиты int6krule они записывают прямо в модем зарядной станции правило: «отбрасывать все пакеты от MAC-адреса электромобиля». Машина теряет связь со станцией, и атакующий встаёт между ними, начиная с первого же пакета. Никаких гонок, никаких сбоев.
Физический доступ к сигнальным линиям элементарен. Можно использовать простой переходник между вилкой и розеткой CCS, а можно просто намотать несколько витков провода от модема вокруг зарядного кабеля. Сигнал HomePlug утекает в эфир, и индуктивной связи достаточно, чтобы уверенно перехватывать трафик. Исследователи опубликовали код и дампы трафика, так что любой желающий может повторить.
https://dl.acm.org/doi/epdf/10.1145/3679240.3734648
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥7❤1
Исследователи из Quarkslab купили на вторичке телематический блок (TCU) от BYD Seal - устройство, которое обеспечивает связь автомобиля с внешним миром (интернет, экстренные вызовы). Их цель: выяснить, какие данные хранятся в таких блоках и насколько они защищены.
Начать пришлось с пайки. Микросхему памяти аккуратно выпаяли с платы, припаяли тончайшие провода к контактам и с помощью программатора Flashcat USB Mach1 считали содержимое. Затем восстановили файловую систему - из сырого дампа NAND-памяти, с учётом ECC-коррекции и служебных областей.
В прошивке нашли:
Но самое интересное ждало в логах. GNSS-логи содержали полную историю перемещений автомобиля: с завода в Китае, через дороги Великобритании и до разборки в Польше. Одно место в Великобритании привлекло внимание - там GPS-точки стояли на месте необычно долго. Быстрый поиск по координатам и дате в Google (OSINT) вывел на публичный пост в Facebook: в тот день и час в том самом месте произошло ДТП с участием BYD. Так технические логи буквально указали на реальную аварию.
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤10
📶 Дырявые модемы в автобусах 🚌
🔤 Исследователь из Trend Micro изучил десятки моделей модемов, которые раздают провайдеры по всему миру. В результате он обнаружил более тридцати уязвимостей, включая полный захват устройства. Эти модемы стоят не только в домах, но и в автобусах, такси, системах управления флотом, на объектах критической инфраструктуры (водоканалы, АЗС, больницы, ракетные базы и т.д.).
🔤 Во многих устройствах пароль админа формируется из MAC-адреса (например, берут последние символы и добавляют фиксированную строку). MAC-адрес легко получить с Wi-Fi-маяков, ARP-пакетов, иногда он написан на корпусе. Зная пароль, злоумышленник заходит в веб-интерфейс модема через WAN и получает полный контроль.
🔤 В консоли SSH (или даже через веб-API) нашлись команды ping и traceroute, позволяющие любому юзеру сделать ввод в систему без вякой проверки. Вместо адреса можно вбить
⚠️ Производители типа D-Link, Zyxel отказываются выпускать патчи, ссылаясь на то, что модели устарели. Но эти устройства продолжают работать в транспорте и промышленности годами.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
; cat /etc/passwd и модем выполнит любую команду с root правами. 🙃Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤1