rulinux.net - Все о GNU/Linux и не только - Форум - Talks - [уязвимости современных авто] Бу-га-га

[уязвимости современных авто] Бу-га-га

Беспроводные сенсоры систем контроля за давлением в шинах могут быть использованы для слежения за автомобилями и взлома блока управлением двигателем, что позволяет устанавливать в него "вирусное" программного обеспечение и вызывать неисправности.

Для этого ученые использовали оборудование общей стоимостью около 1,5 тысячи долларов, включая необходимые радиопередатчики и программное обеспечение. По словам исследователей, сенсоры системы контроля давления в шинах (обязательной к установке на всех машинах в США с 2008 года) имеют индивдуальный код, который позволяет дистанционно отслеживать перемещения транспортного средства, нарушать работу электроники и даже полностью выводить из строя блок управлением мотором.

Ученые отмечают, что "сломать" электронику автомобиля этим способом сложнее, чем при прямом проводном подключении. Это связано с тем, что датчики контроля давления в шинах не имеют постоянной связи с управляющим блоком, а передают информацию лишь каждые 60-90 секунд.

(с) http://auto.lenta.ru/news/2010/08/12/hackers/

Оборудование с бэкдорами для тотального контроля не может быть безопасным.

HEBECTb_KTO(*) (2010-08-14 11:40:00)

[Ответить на это сообщение]

Ответ на: [уязвимости современных авто] Бу-га-га от HEBECTb_KTO 2010-08-14 11:40:00

Скрыть

Re: [уязвимости современных авто] Бу-га-га

Теперь Ъ-параноики будут передвигаться только на велосипедах.

spaceivan(*)(2010-08-14 11:44:17)

Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.2.8) Gecko/20100802 Gentoo Firefox/3.6.8

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от spaceivan 2010-08-14 11:44:17

Скрыть

Re: [уязвимости современных авто] Бу-га-га

Кто знает чем пичкают свои велосипеды американские производители... Может там тоже какие устройства для контроля и отключения педалей теперь придуманы.

HEBECTb_KTO(*)(2010-08-14 11:50:04)

[Ответить на это сообщение]

Ответ на: [уязвимости современных авто] Бу-га-га от HEBECTb_KTO 2010-08-14 11:40:00

Скрыть

Re: [уязвимости современных авто] Бу-га-га

Как связаны датчики давления в шинах, инжектор и "вирусное по" ?

Перепрошить чип инжектора можно только при физическом контакте , зачатую его еще и разбирать надо.

Как следить за автомобилем с помощью этих датчиков тоже ХЗ, ничего разумного.

Id(*)(2010-08-14 11:50:59)

Mozilla/5.0 (X11; U; Linux x86_64; ru; rv:1.9.1.10) Gecko/20100623 Iceweasel/3.5.10 (like Firefox/3.5.10)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от Id 2010-08-14 11:50:59

Скрыть

Re: [уязвимости современных авто] Бу-га-га

> Как связаны датчики давления в шинах, инжектор и "вирусное по" ?
Я как-то не могу найти слова "инжектор" в статье - почему ты думаешь, что есть связь с типом двигателя? Это запросто может быть и электрический двигатель. Ничего от этого поменяется.

> Перепрошить чип инжектора можно только при физическом контакте
1. Я немного подсократил сказочку, по ссылке ты прочтёшь что вначале они экспериментировали с физическим подключением к диагностическому порту, а потом уже открыли для себя удалённый способ доступа.

2. Разве где-то идёт речь о "Перепрошить чип инжектора"?

> Как следить за автомобилем с помощью этих датчиков тоже ХЗ, ничего разумного.
Раз они уникально идентифицируют себя по беспроводному протоколу, к которому можно подключиться извне - не понимаю что тебе кажется проблематичным.

HEBECTb_KTO(*)(2010-08-14 13:01:41)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от HEBECTb_KTO 2010-08-14 13:01:41

Скрыть

Re: [уязвимости современных авто] Бу-га-га

>Раз они уникально идентифицируют себя по беспроводному протоколу, к которому можно подключиться извне - не понимаю что тебе кажется проблематичным.

они себя еще и по номерам, которые можно прочитать удаленно, и наверняка еще и с большего расстояния, чем датчики, уникально идентифицируют. потому слежение по датчикам как-то бессмысленно. а вот хак машины - да, проблемка:)

anonymous(*)(2010-08-14 13:41:44)

Googlebot/2.1 (+http://www.googlebot.com/bot.html)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от anonymous 2010-08-14 13:41:44

Скрыть

Re: [уязвимости современных авто] Бу-га-га

> они себя еще и по номерам, которые можно прочитать удаленно, и наверняка еще и с большего расстояния, чем датчики, уникально идентифицируют.
Оборудование для визуальной идентификации а|м номеров всяко сложнее и дороже, хотя тоже применяется на гейтах на автострадах например. Ну и фальсифицировать их проще.

HEBECTb_KTO(*)(2010-08-14 13:53:17)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от HEBECTb_KTO 2010-08-14 13:53:17

Скрыть

Re: [уязвимости современных авто] Бу-га-га

>Оборудование для визуальной идентификации а|м номеров всяко сложнее и дороже, хотя тоже применяется на гейтах на автострадах например. Ну и фальсифицировать их проще.

ну значит они всего-то нашли способ дешевле следить за передвижениями автомобилей, который к тому же не на всех машинах работает.

anonymous(*)(2010-08-14 14:13:06)

Googlebot/2.1 (+http://www.googlebot.com/bot.html)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от anonymous 2010-08-14 14:13:06

Скрыть

Re: [уязвимости современных авто] Бу-га-га

> к тому же не на всех машинах работает.
Сегодня он не на всех машинах работает, а завтра уже глядишь и на всех, а там уже и в кардиостимуляторы такую хрень добавить несложно, и в самолёты.

HEBECTb_KTO(*)(2010-08-15 02:03:57)

[Ответить на это сообщение]

Ответ на: Re: [уязвимости современных авто] Бу-га-га от HEBECTb_KTO 2010-08-14 13:01:41

Скрыть

Re: [уязвимости современных авто] Бу-га-га

ПРишлось таки сходить по линку.

Они таки не рассказали как они "ломают" систему. Если там нет бэкдора заточеного под блюьуз соединение, то вижу только один способ, что то вроде переполнеия буфера при передачи фальшивых данных.

Имхо любой водитель может решить проблему перепрошивкой "управления"

А с датчиками так вообще сплошной плюс, можно выдавать себя за других, меняя "номера" на ходу...

p.s. И да, комплекс "Пелена" решит проблемы не только с минированием перед вашей машиной, но и возможной слежкой за вами

Думаю надо выходить на американский рынок с этим слоганом.

Id(*)(2010-08-15 02:53:55)

Mozilla/5.0 (X11; U; Linux x86_64; ru; rv:1.9.1.10) Gecko/20100623 Iceweasel/3.5.10 (like Firefox/3.5.10)

[Ответить на это сообщение]

anonymous@RULINUX.NET~#	Last login: 2024-11-05 13:20:25
Регистрация Вход	Новости \| Разметка \| Пользователи \| Галерея \| Форум \| Статьи \| Неподтвержденное \| Трекер \| Правила форума \| F.A.Q. \| Ссылки \| Поиск

Этот тред читают 1 пользователь:
Анонимных: 1 Зарегистрированных: 0