Forwarded from Угона.нет - Автосигнализации и Автозапуск
Media is too big
VIEW IN TELEGRAM
Мы много лет говорим про уязвимости авто. Но сейчас появился новый уровень риска.
Взламывают не машины - взламывают инфраструктуру вокруг них. Дилеры, приложения, телематика.
И если доступ получен, автомобиль становится частью системы, к которой есть удалённый вход.
Такие сценарии уже фиксируются.
И вопрос больше не «возможно ли», а «когда это коснётся рынка массово».
Взламывают не машины - взламывают инфраструктуру вокруг них. Дилеры, приложения, телематика.
И если доступ получен, автомобиль становится частью системы, к которой есть удалённый вход.
Такие сценарии уже фиксируются.
И вопрос больше не «возможно ли», а «когда это коснётся рынка массово».
❤9🔥2
🪖Military IoT: главные вызовы 🫡
Современные военные операции уже немыслимы без дронов, носимых датчиков, бронетехники и других связанных устройств. Всё это называют Military Internet of Things (MIoT) или Internet of Battle Things. В отличие от умных лампочек и фитнес-браслетов, здесь требования к надёжности и безопасности совсем другие.
Свежий обзор в IEEE Internet of Things Magazine раскрывает главные проблемы таких систем:
⏩ Главный вызов - мобильность. Дроны, техника и солдаты постоянно перемещаются. Стандартные протоколы, эффективные в статичных сетях, в таких условиях начинают терять пакеты: доставка может падать ниже 45%. Однако если протокол учитывает логику движения (условно, большинство объектов возвращается на базу), эффективность достигает 90%. Надёжность сети напрямую зависит от того, насколько в неё заложено понимание реальных перемещений.
⏩ Динамика порождает и другие сложности. В городской среде одновременно работают десятки сетей, создавая взаимные помехи, а в боевых условиях к этому добавляется намеренное глушение сигналов. Даже обычный мощный Wi Fi способен забить передачу от маломощных датчиков.
⏩ Шифрование, аутентификация и контроль доступа критически важны, но военные датчики часто оснащены слабыми процессорами и ограниченной памятью. Тяжёлые алгоритмы здесь неприменимы, поэтому используют лёгкую криптографию, обеспечивающую приемлемый уровень защиты без перегрузки железа. При этом важно не просто шифровать данные, но и удалённо проверять целостность софта на устройстве.
⏩ Для управления подобными сетями предлагается использовать принципы программно-конфигурируемых сетей (SDN). Это позволяет гибко перенастраивать связь под новые задачи: выделять приоритетные каналы для дронов, оперативно переключать узлы при потере сигнала. Однако у подхода есть обратная сторона - центральный контроллер становится единой точкой отказа.
✏️ В общем, MIoT - это не просто адаптация гражданских решений, а самостоятельная дисциплина. В ней мобильность, помехоустойчивость и безопасность переплетены настолько, что без новых протоколов, интеллектуального управления и встроенной защиты развёртывание таких систем может обернуться в бою не преимуществом, а критической уязвимостью.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Современные военные операции уже немыслимы без дронов, носимых датчиков, бронетехники и других связанных устройств. Всё это называют Military Internet of Things (MIoT) или Internet of Battle Things. В отличие от умных лампочек и фитнес-браслетов, здесь требования к надёжности и безопасности совсем другие.
Свежий обзор в IEEE Internet of Things Magazine раскрывает главные проблемы таких систем:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊8
🌺 Цветы против автопилота 🤖
➖ В уязвимостях зрения беспилотников мало нового. Можно клеить отражалки на знаки, вешать бумажки с надписями вроде "поверни налево", обманывать лидары кучей изощренных способов. Даже солнце может показаться красным сигналом светофора. А что, если сам пешеход станет инструментом атаки?
➖ Исследователи из Швейцарии показали, как два человека в обычных футболках могут заставить автопилот экстренно затормозить перед пустым перекрёстком.
➖ Если на футболку нанести специальный рисунок, ИИ может перепутать пешехода со стоп-знаком. Такие атаки известны, но обычно они не работают в реальных условиях: машина видит странное пятно лишь мгновение и не успевает среагировать.
➖ Авторы пошли дальше. Они использовали двух пешеходов, которые идут рядом с автомобилем, оставаясь в поле зрения камеры. Их футболки с изображением обычной красной камелии образуют единый паттерн - визуально он напоминает крупный знак «Стоп». Движение пешеходов делает атаку длительной: беспилотник постоянно видит запрещающий знак и в итоге останавливается.
💡 Конечно, вряд ли злоумышленники будут всерьёз использовать двух человек с принтами, чтобы обманывать авто. Работа указывает на важный пробел в защите: системы неплохо фильтруют краткосрочные аномалии, но почти не защищены от длительных ложных сигналов. Настоящая уязвимость в устойчивом искажении сенсорного ввода, которое автопилот не может игнорировать.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤2
В 2025 году количество публичных киберинцидентов в автомобильной отрасли достигло 494, что на 21% больше, чем годом ранее. 92% атак совершались удалённо, а 44% пришлись на программы-вымогатели. Каждый пятый инцидент затронул миллионы транспортных средств или пользователей.
В новом отчёте - анализ этих и других трендов, разбор резонансных инцидентов, обзор регуляторных изменений и практические рекомендации для участников рынка.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2
Микроконтроллеры Renesas RX и RH850 стоят в электроусилителях руля, блоках двигателя, подушках безопасности. В серийных автомобилях их прошивка защищена: отладка отключена, доступ требует 16-байтного пароля. Но три независимые работы за последние годы показали, что физический доступ превращает эту защиту в формальность.
Все три исследования используют метод voltage glitching: кратковременное замыкание питания на землю в момент проверки пароля или разрешения на отладку. Короткий импульс за какие-то десятки наносекунд заставляет чип пропустить проверку пароля - и защита падает.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥1
🔌 💨 💥 Как взломать зарядку электромобиля через воздух
Стандарт CCS (Combined Charging System) - основа быстрой зарядки электромобилей в Европе и США. Вся важная информация (ток, напряжение, платёжные данные) передаётся по силовому кабелю через технологию HomePlug Green PHY. Проблема в том, что сигнал HPGP (2–28 МГц) не остаётся в проводе. Он просачивается в окружающую среду, что открывает дорогу беспроводным атакам.
⚡️Исследователи из Оксфорда собрали SDR-модем, который ловит этот сигнал с расстояния до полутора метров. С его помощью они смогли полностью захватить управление сеансом зарядки: подменить зарядную станцию, снять шифрование и начать редактировать команды мощности.
🔥 В реальных тестах с коммерческими зарядками и двумя моделями электромобилей они заставили машину показывать на приборной панели 1330 В и 1330 А при реальных 448 В и 87 А. Автомобиль продолжал заряжаться, даже не заметив подвоха.
🔥 В другой атаке дождались, когда батарея почти полная, и через подмену запросов заставили зарядную станцию выдавать двойной ток на протяжении 17 секунд. Для современного 400‑киловаттного зарядного устройства такой сбой мог бы стать фатальным для батареи.
➖ Проблема в системных недостатках протокола: ключи передаются открыто, а поддержка шифрования остаётся опциональной ради совместимости. Авторы предлагают фикс, который не требует замены кабелей: передавать сетевой ключ через существующую линию базовой сигнализации (1 кГц, ШИМ), которая не излучает наружу. Но пока этого не сделали, любой электромобиль с CCS остаётся уязвимым для атаки, которую можно провести с ноутбуком и антенной в кейсе.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Стандарт CCS (Combined Charging System) - основа быстрой зарядки электромобилей в Европе и США. Вся важная информация (ток, напряжение, платёжные данные) передаётся по силовому кабелю через технологию HomePlug Green PHY. Проблема в том, что сигнал HPGP (2–28 МГц) не остаётся в проводе. Он просачивается в окружающую среду, что открывает дорогу беспроводным атакам.
⚡️Исследователи из Оксфорда собрали SDR-модем, который ловит этот сигнал с расстояния до полутора метров. С его помощью они смогли полностью захватить управление сеансом зарядки: подменить зарядную станцию, снять шифрование и начать редактировать команды мощности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9😱2
Автономные системы (от автомобилей до дронов) стремительно усложняются. Вместе с функционалом растёт и поверхность атаки. Обзор Cybersecurity Challenges of Autonomous Systems разбирает угрозы по следующим ключевым уровням:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍2❤1
Вскрываем ECU грузовиков
🔹 Исследовательница Ханна Сильва на Cyber Truck Challenge показала, как на самом деле выглядит безопасность электронных блоков управления в тяжёлых грузовиках, автобусах и тракторах. В коммерческом транспорте используется свой протокол - SAE J1939 поверх шины CAN. Хакеры редко его трогают, а зря, интересного там много.😉
🔹 Она собрала стенд: подключилась к блоку управления, подала питание, зацепилась к CAN-шине и запустила собственный фреймворк TruckDevil. За несколько минут сканирование нашло все активные узлы, а заодно и диагностику, которую производитель спрятал на нестандартных командах. Обычный диагностический протокол там не работал - у вендора свой велосипед.
🔥 Дальше самое интересное. Попытка записать данные в блок простым повтором команды не сработала - устройство требовало специальный 8-байтовый ключ, который зависел от счётчика и самих данных.
Тогда Ханна реверснула диагностический инструмент производителя, экзешник просто переименовала в .zip, открыла и изучила содержимое.
Внутри оказался Java-код с простой формулой генерации этого самого ключа: в неё подставлялись серийный номер блока, текущее значение счётчика и айдишник самого диагностического прибора.
Алгоритм переписали на Python и запись заработала. Затем прогнали фаззинг по диагностическим командам: блок управления регулярно зависал, и фреймворк это ловил.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
🔹 Исследовательница Ханна Сильва на Cyber Truck Challenge показала, как на самом деле выглядит безопасность электронных блоков управления в тяжёлых грузовиках, автобусах и тракторах. В коммерческом транспорте используется свой протокол - SAE J1939 поверх шины CAN. Хакеры редко его трогают, а зря, интересного там много.
🔹 Она собрала стенд: подключилась к блоку управления, подала питание, зацепилась к CAN-шине и запустила собственный фреймворк TruckDevil. За несколько минут сканирование нашло все активные узлы, а заодно и диагностику, которую производитель спрятал на нестандартных командах. Обычный диагностический протокол там не работал - у вендора свой велосипед.
Тогда Ханна реверснула диагностический инструмент производителя, экзешник просто переименовала в .zip, открыла и изучила содержимое.
Внутри оказался Java-код с простой формулой генерации этого самого ключа: в неё подставлялись серийный номер блока, текущее значение счётчика и айдишник самого диагностического прибора.
Алгоритм переписали на Python и запись заработала. Затем прогнали фаззинг по диагностическим командам: блок управления регулярно зависал, и фреймворк это ловил.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤1
🛰 Спутники передают открытым текстом данные военных, банков и сотовых операторов 🛰
📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. Исследователи из Калифорнии доказали обратное: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.
Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.
👂 Кого подслушали:
🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.
🪖 Военных США и Мексики. Поймали трекинг кораблей с названиями судов, а также внутренние веб-панели мексиканских силовиков с учётом военной техники, геолокацией радаров и данными о личном составе.
🛍 Сети Walmart в Мексике. Логины и пароли передавались через telnet открытым текстом, инвентарные номера товаров - по FTP, плюс внутренние электронные письма.
🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.
⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».
✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. Исследователи из Калифорнии доказали обратное: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.
Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.
👂 Кого подслушали:
🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.
🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.
⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».
✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
🐳 Современные суда целиком полагаются на спутниковую навигацию: GPS, ГЛОНАСС, Galileo, BeiDou. Спутниковые сигналы очень слабые, и их легко заглушить или подменить. При глушении приёмник просто теряет сигнал. При подмене начинает показывать ложные координаты и время. В руководстве INTERTANKO сказано просто: глушение убивает приёмник, подмена заставляет его врать. Потерю сигнала заметить легко - пропадает позиция. А вот подмена может долго оставаться незамеченной, пока судно не сойдёт с курса или не сядет на мель.
🌊 Особенно опасен спуфинг AIS, когда на экране появляются несуществующие цели. В Ормузском проливе такие фантомы уже пытались спровоцировать суда на опасные манёвры.
Поэтому рекомендуется постоянно сверять курс по гирокомпасу с курсом от GPS, скорость по лагу со скоростью от GPS, следить за показателями качества сигнала (HDOP, SNR, RAIM) и включать радарную прокладку береговой линии. При малейших сомнениях переходить на ручное управление, использовать счисление пути и параллельную индексацию, а при необходимости остановить судно и уточнять позицию по береговым ориентирам.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10❤1🔥1🐳1
🏍 Электробайк, который можно угнать через смартфон 🐸
🔤 Современные мотоциклы, точно также как и автомобили, становятся умными: приложение на телефоне показывает заряд, местоположение, позволяет дистанционно запустить двигатель. Удобно? Конечно. Безопасно? Не всегда.
🔤 Недавнее исследование разобрало один электромотоцикл, чья электроника оказалась кошмаром для безопасности. Злоумышленнику достаточно было узнать идентификатор байка (например, VIN, который видно на улице), чтобы через приложение получить полный контроль: отслеживать геолокацию, отключить питание, заблокировать колёса и даже включить режим эвакуации, снимающий все ограничения.
🔤 Главная проблема - отсутствие нормальной аутентификации между мотоциклом и сервером. Протокол управления был простым и не защищённым. Также критическую уязвимость нашли в механизме обновлений прошивки по воздуху: злоумышленник мог подменить образ и установить вредоносную прошивку без каких-либо проверок подписи. При этом байк имел стандартные компоненты (силовой контроллер, CAN-шину, GPS-трекер), но производитель не озаботился даже базовым шифрованием каналов связи.
⚠️ Производитель отреагировал на раскрытие уязвимостей, но проблема шире: многие дешёвые электромотоциклы и электроскутеры выпускаются без оглядки на кибербезопасность. Покупатель получает гаджет, который можно угнать через интернет, не прикасаясь к замку зажигания.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥10
Уязвимости протокола зарядки CCS⚡⚡⚡
Связь между электромобилем и зарядной станцией в стандарте CCS идёт по силовому кабелю через технологию HomePlug Green PHY. В самом начале сеанса, во время процесса SLAC, зарядная станция передаёт сетевой ключ (NMK) в открытом виде. Достаточно подключиться к сигнальным линиям Control Pilot и Protective Earth — и ключ становится известен атакующему.
Обычные PLC-модемы работают как коммутаторы: они не пересылают чужие пакеты. Поэтому раньше для активного перехвата приходилось соревноваться скоростью с реальной станцией — кто быстрее ответит на SDP-запрос. Это ненадёжная гонка, которая часто не удаётся.
Немецкие исследователи нашли гораздо более надёжный способ. С помощью утилиты int6krule они записывают прямо в модем зарядной станции правило: «отбрасывать все пакеты от MAC-адреса электромобиля». Машина теряет связь со станцией, и атакующий встаёт между ними, начиная с первого же пакета. Никаких гонок, никаких сбоев.
Физический доступ к сигнальным линиям элементарен. Можно использовать простой переходник между вилкой и розеткой CCS, а можно просто намотать несколько витков провода от модема вокруг зарядного кабеля. Сигнал HomePlug утекает в эфир, и индуктивной связи достаточно, чтобы уверенно перехватывать трафик. Исследователи опубликовали код и дампы трафика, так что любой желающий может повторить.
https://dl.acm.org/doi/epdf/10.1145/3679240.3734648
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
Связь между электромобилем и зарядной станцией в стандарте CCS идёт по силовому кабелю через технологию HomePlug Green PHY. В самом начале сеанса, во время процесса SLAC, зарядная станция передаёт сетевой ключ (NMK) в открытом виде. Достаточно подключиться к сигнальным линиям Control Pilot и Protective Earth — и ключ становится известен атакующему.
Обычные PLC-модемы работают как коммутаторы: они не пересылают чужие пакеты. Поэтому раньше для активного перехвата приходилось соревноваться скоростью с реальной станцией — кто быстрее ответит на SDP-запрос. Это ненадёжная гонка, которая часто не удаётся.
Немецкие исследователи нашли гораздо более надёжный способ. С помощью утилиты int6krule они записывают прямо в модем зарядной станции правило: «отбрасывать все пакеты от MAC-адреса электромобиля». Машина теряет связь со станцией, и атакующий встаёт между ними, начиная с первого же пакета. Никаких гонок, никаких сбоев.
Физический доступ к сигнальным линиям элементарен. Можно использовать простой переходник между вилкой и розеткой CCS, а можно просто намотать несколько витков провода от модема вокруг зарядного кабеля. Сигнал HomePlug утекает в эфир, и индуктивной связи достаточно, чтобы уверенно перехватывать трафик. Исследователи опубликовали код и дампы трафика, так что любой желающий может повторить.
https://dl.acm.org/doi/epdf/10.1145/3679240.3734648
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥7❤1
Исследователи из Quarkslab купили на вторичке телематический блок (TCU) от BYD Seal - устройство, которое обеспечивает связь автомобиля с внешним миром (интернет, экстренные вызовы). Их цель: выяснить, какие данные хранятся в таких блоках и насколько они защищены.
Начать пришлось с пайки. Микросхему памяти аккуратно выпаяли с платы, припаяли тончайшие провода к контактам и с помощью программатора Flashcat USB Mach1 считали содержимое. Затем восстановили файловую систему - из сырого дампа NAND-памяти, с учётом ECC-коррекции и служебных областей.
В прошивке нашли:
Но самое интересное ждало в логах. GNSS-логи содержали полную историю перемещений автомобиля: с завода в Китае, через дороги Великобритании и до разборки в Польше. Одно место в Великобритании привлекло внимание - там GPS-точки стояли на месте необычно долго. Быстрый поиск по координатам и дате в Google (OSINT) вывел на публичный пост в Facebook: в тот день и час в том самом месте произошло ДТП с участием BYD. Так технические логи буквально указали на реальную аварию.
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤10
📶 Дырявые модемы в автобусах 🚌
🔤 Исследователь из Trend Micro изучил десятки моделей модемов, которые раздают провайдеры по всему миру. В результате он обнаружил более тридцати уязвимостей, включая полный захват устройства. Эти модемы стоят не только в домах, но и в автобусах, такси, системах управления флотом, на объектах критической инфраструктуры (водоканалы, АЗС, больницы, ракетные базы и т.д.).
🔤 Во многих устройствах пароль админа формируется из MAC-адреса (например, берут последние символы и добавляют фиксированную строку). MAC-адрес легко получить с Wi-Fi-маяков, ARP-пакетов, иногда он написан на корпусе. Зная пароль, злоумышленник заходит в веб-интерфейс модема через WAN и получает полный контроль.
🔤 В консоли SSH (или даже через веб-API) нашлись команды ping и traceroute, позволяющие любому юзеру сделать ввод в систему без вякой проверки. Вместо адреса можно вбить
⚠️ Производители типа D-Link, Zyxel отказываются выпускать патчи, ссылаясь на то, что модели устарели. Но эти устройства продолжают работать в транспорте и промышленности годами.
🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности
; cat /etc/passwd и модем выполнит любую команду с root правами. 🙃Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11😁2
Современный автомобиль, как и большинство гаджетов, является клиентом облачной платформы. Мультимедийная система стала шлюзом: через неё машина отправляет телеметрию и получает команды на открытие дверей, запуск двигателя и т.д. Многие производители закладывают в прошивку этой системы сетевые настройки, сертификаты и пароли. Значит, тот, кто физически доберётся до головного устройства, скуажем, через USB или слот для карт памяти, получит ключи к облаку.
Исследователи извлекли прошивку из телематического блока Mercedes, обойдя шифрование и защитную загрузку. В коде нашли логины и пароли для доступа к сети оператора, а также TLS-сертификаты. Подменив идентификатор устройства, они подключились к закрытой сети оператора и проникли во внутренние сервисы Mercedes. Там обнаружили уязвимость, которая позволила читать любые файлы на сервере и в итоге выполнять команды на центральной платформе. Результат: удалённое управление дверями, зажиганием, фарами и окнами всех автомобилей, подключённых к этой системе. На момент тестирования это были около 2 млн аккаунтов в одном регионе, что соответствует примерно 6 млн машин по всему миру.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9🥰2😁1