Взлом через Bluetooth: хакеры могут "прослушивать" Skoda Superb! 🚘😱🔥

На BlackHat Europe представили исследование "Over the Air: Compromise of Modern Volkswagen Group Vehicles". Учёные из Венгрии взломали мультимедийную систему (IVI) автомобилей Volkswagen Group, включая Skoda Superb.

С помощью уязвимости в Bluetooth они получили удалённый доступ к машине во время движения. Хакеры смогли:

🔹записывать разговоры в салоне,

🔹делать скриншоты экрана IVI,

🔹скачивать контакты,

🔹показывать сообщения водителю.

Техническая основа для автомобильных "ransomware" атак уже здесь.

PDF презентация
Видео

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚙🔒 Кибербезопасность беспилотных автомобилей: текущее состояние и перспективы 🌐🤖

Группа международных исследователей опубликовала работу «Защита коммуникаций автономных транспортных средств: протоколы, атаки и методы защиты».

В 69-страничном исследовании представлен анализ современных протоколов безопасности для внутри- и межмашинных коммуникаций, а также предложена классификация атак в экосистемах автономных транспортных средств (CAV).

Основные аспекты:

🔹 Уязвимости в системах связи.

🔹 Методы защиты, включая шифрование и системы обнаружения вторжений.

🔹 Направления для будущих исследований, такие как разработка новых стандартов и интеграция ИИ.

✅ Этот обзор будет полезен для специалистов в области кибербезопасности и разработчиков автономных технологий.

PDF

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

⚠️ General Motors обвиняют в незаконном сборе и продаже данных водителей ⚠️

▶️ General Motors оказалась в центре скандала из-за уязвимостей в системе OnStar. Власти Арканзаса подали иск, обвинив GM в незаконном сборе данных о вождении (скорость, ускорение, торможение) без согласия водителей. Информация передавалась страховым брокерам, что могло привести к повышению тарифов.

▶️ Киберриск: данные собирались даже без активации OnStar — достаточно было включить интернет в автомобиле. Это подчеркивает уязвимость подключённых автомобилей к утечкам и несанкционированному доступу.

▶️ GM заявляет о соблюдении конфиденциальности, но прокуратура утверждает, что компания скрывала продажу сведений. Это уже второй подобный иск, что ставит под вопрос защищённость данных в современных автомобилях.

Статья в The New York Times

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

⚠️ 🔑 Взлом автомобильных ключей: 3 способа атаки, которые должен знать каждый

Презентация "Хакеры с радиоприёмниками: безопасность на физическом уровне" раскрывает три основных метода атак на автомобильные ключи. Если вы интересуетесь кибербезопасностью в автопроме, это must-watch!

Методы атак:

📡 Replay-атаки:
Перехват и повторная передача сигналов для доступа к автомобилю.

📡 RollJam-атака:
Обход систем с rolling-кодами путём блокировки и перехвата действительных сигналов.

📡 Relay-атаки:
Увеличение радиуса действия сигналов ключа для удалённого открытия автомобиля.

Этот обзор — отличный способ понять, как хакеры используют радиоволны для взлома автомобилей, и почему защита на физическом уровне так важна.

YouTube-презентация

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🚗🔓 Кибербезопасность и угрозы персональным данным: Tesla под прицелом ⚠️🌐

📊 После перфомансов Илона Маска в разных частях мира, в том числе и в США набирает обороты волна агрессии против автомобилей Tesla. Поджоги автомобилей, атаки на дилерские центры и зарядные станции. Однако за этими инцидентами скрывается ещё одна угроза — утечка персональных данных владельцев электромобилей.

🔓Сайт Dogequest опубликовал имена, адреса и номера телефонов владельцев Tesla, используя интерактивную карту с изображением коктейля Молотова. Это не просто акт запугивания, но и демонстрация уязвимости данных, которые собирают и хранят автопроизводители.

Что видит Tesla и другие автопроизводители?

🔻Персональные данные (ПДн): Имена, адреса, телефоны, данные о поездках и т.д..

🔻Телематика: Скорость, маршруты, состояние автомобиля, уровень заряда батареи, статусы прошивок, технические неисправности, данные с камер и т.д..

🔻Геоданные: Точное местоположение в реальном времени.

Вопрос в том, видят ли в Tesla данные по автомобилям в России? Скорее всего, да, если машины подключены к глобальной сети. Может показаться, что риски не велики - автомобилей Tesla в России не очень много.
Но что, если такие данные доступны не только Tesla, но и любому другому зарубежному автопроизводителю? Например,Cherry, Li Auto или Zeekr? У них тоже есть доступ к аналогичным данным, и их системы могут быть не менее (а возможно и более) уязвимы.

Угрозы для владельцев:

🔹Физическая безопасность: Утечка адресов и геоданных может привести к реальным нападениям.

🔹Финансовые риски: Данные могут быть использованы для мошенничества или шантажа.

🔹Репутационные потери: Утечки подрывают доверие к бренду.

Что делать?

🔥Усиление защиты данных: производители должны строго соблюдать стандарты кибербезопасности, как классическую серию стандартов ISO 27000, так и отраслевые специфические стандарты, например, ISO/SAE 21434, ISO/PAS 5112 и т.д..

🔥Прозрачность: Владельцы должны знать, какие данные собираются и как они защищаются. Данные не должны собираться без согласия владельца, а собранные данные должны быть надёжно защищены.

🔥Законодательство: Необходимы эффективные законы, регулирующие сбор и хранение телематических данных.

Эта ситуация — напоминание о том, что кибербезопасность в автопроме касается не только технологий, но и личной безопасности автовладельцев.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности