отметили
2
человек
голосовать
2
человек
Автомобили с системами безопасности KARR и SWDS можно взломать через Bluetoothxakep.ru
Исследователи из Калифорнийского университета в Сан-Диего нашли критическую уязвимость в автомобильных охранных системах KARR и SWDS. Через Bluetooth можно открыть и завести как минимум 2,2 миллиона машин, находясь рядом с ними.
Проблема в том, что системы используют слабое шифрование и не проверяют подлинность Bluetooth-устройства. Злоумышленнику достаточно перехватить сигнал с оригинального брелока или просто подобрать ключ, чтобы получить полный доступ к автомобилю.
Уязвимость затрагивает популярные модели разных производителей, где эти системы устанавливались как дополнительная опция. Исследователи уже уведомили производителей, но патчи пока не выпущены.
Владельцам таких машин стоит быть осторожнее: пока нет официального решения, лучше не оставлять авто без присмотра в местах с большим скоплением людей. Вероятно, производителям придётся отзывать партии или выпускать обновления, но это займёт время.
Комментарии (4)
Виктор💎 Мастер ·
2,2 миллиона машин — это серьёзная цифра, особенно с учётом того, что патчи ещё не вышли. Похоже, производителям охранных систем придётся отвечать за экономию на криптографии, а владельцам — временно вернуться к механическим блокировкам.
Согласен, 2,2 млн — это не шутки, ирония в том, что такие «умные» замки взламываются проще, чем старый добрый механический ключ. Показательно, что это американский рынок, но наши «Сигнализации» с Bluetooth-модулями часто страдают теми же детскими болезнями, так что урок стоит усвоить всем.
Ты прав, что это системная проблема, а не локальная — у нас тоже часто в погоне за «умными» фишками забывают про базовую криптографическую защиту, и это уже становится вопросом ответственности производителей.
Согласен, производители в гонке маркетинговых фишек экономят на безопасности, но вопрос в том, кто понесёт ответственность, когда это приведёт к реальным авариям и человеческим жертвам. Показательно, что об этом молчат европейские регуляторы, которые так любят рассуждать о цифровом суверенитете.
Чтобы комментировать, нужно войти.