Хакери зламали електроніку кросовера прямо під час руху по …

«Слабким місцем» кросовера виявилася мультимедійна система UConnect

Американські фахівці із захисту інформації отримали доступ до електронних систем Jeep Cherokee,поки той їхав по автостраді. В рамках експерименту випробувачі змогли задіяти гальма і перемикати передачі автомобіля «піддослідного» журналіста зі свого ноутбука,перебуваючи вдома,розповідає autonews.autoua.net
 
Експеримент проходив у місті Сент-Луїс,при цьому зломщики з ноутбуком перебували вдома,а «жертва» їхала по дорозі на відстані 10 миль.

У 2013 році вчені вже зламували систему UConnect,однак для цього використовувалася бездротова точка доступу в самій машині і відстань від точки злому становила кілька метрів. Тепер же можливості хакерів значно розширилися. За словами Кріса Валасека,для "проникнення" в автомобіль злочинець повинен знати IP-адресу комп'ютера у транспортноому засобі,в такому випадку він зможе управляти електронікою автомобіля через інтернет з будь-якої точки земної кулі.

Поки кореспондента видання Wired  Грінберг їхав на автомобілі по дорозі,глава фірми IOActive Кріс Валасек,а також колишній аналітик Агенції нацбезпеки США і нинішній співробітник соцмережі Twitter Чарлі Міллер почерзі змінювали різні налаштування електроніки машини:перемикали радіостанції,включали двірники і навіть виводили на екран «мультімедійкі» різні зображення. При цьому водій не міг нічого змінити - машина просто не реагувала на перемикання вручну.

Друга стадія експерименту проходила на порожньому майданчику - в умовах щільного міського потоку дослідження могло призвести до аварії. На цей раз Міллер і Валасек отримали доступ до роботи гальмівної системи,в результаті чого машина скотилася з проїжджої частини. При цьому у автомобіля були заблоковані двері.

Результати експерименту передані автовиробникові,а також до Комісії з безпеки дорожнього руху та Сенат США. Дослідження стане додатковим кроком для прийняття «Акту про безпеку приватності автомобіля»,який законодавчо зобов'язує автомобільні компанії забезпечувати кібербезпеку машин.