Взлом автомобильного компьютера с помощью MP3 CD
Профессор Стефан Саваж (Stefan Savage) из Калифорнийского университета в Сан-Диего отправил в комитет по электронным системам управления автомобилем при Национальной академии наук США доклад с описанием способа взлома автомобильного компьютера с помощью диска MP3 CD (то есть компакт-диск с песнями в формате MP3). Оказывается, если добавить в файл MP3 вредоносный код, то можно изменить прошивку аудиосистемы, что открывает дверь для дальнейших модификаций программно-аппаратного комплекса автомобиля.
Исследователи не предоставили никаких подробностей о своей работе, даже не сказали, какую именно модель автомобиля им удалось взломать. Вероятно, подробности этой работы будут опубликованы только через несколько месяцев или через год, когда производители устранят уязвимость.
В правдивости этой информации можно было бы усомниться, если бы не авторитет профессора Саважа, признанного эксперта в области безопасности автомобильной электроники. В прошлом году на конференции по безопасности в Окленде он провёл реальную демонстрацию, как с ноутбука, подключённого в диагностический порт автомобиля OBD-II, можно остановить двигатель, блокировать двери, отключить тормоза или фальсифицировать показания спидометра (PDF).
Исследователи не предоставили никаких подробностей о своей работе, даже не сказали, какую именно модель автомобиля им удалось взломать. Вероятно, подробности этой работы будут опубликованы только через несколько месяцев или через год, когда производители устранят уязвимость.
В правдивости этой информации можно было бы усомниться, если бы не авторитет профессора Саважа, признанного эксперта в области безопасности автомобильной электроники. В прошлом году на конференции по безопасности в Окленде он провёл реальную демонстрацию, как с ноутбука, подключённого в диагностический порт автомобиля OBD-II, можно остановить двигатель, блокировать двери, отключить тормоза или фальсифицировать показания спидометра (PDF).