BYD отреагировал на видео о взломе пикапа Shark 6: что известно о безопасности
Китайская автомобильная компания BYD оперативно отреагировала на публикацию австралийского документального фильма, в котором был продемонстрирован доступ к системам пикапа Shark 6. В передаче «Four Corners» на канале ABC специалист по кибербезопасности Дэн Хрещук получил возможность работать с автомобилем в течение двух недель.
Что удалось сделать хакеру
В рамках эксперимента Хрещук получил доступ к микрофонам салона, смог управлять замками дверей и влиять на работу аудиосистемы. Однако подробности методов взлома не были раскрыты — в фильме не показано, как именно был получен доступ к системам.
Как производитель объясняет уязвимость
BYD сообщила, что для получения контроля над мультимедийной системой «хакер» использовал инструмент, обрабатывающий Android Debug Bridge (ADB), и установил стороннее приложение с низким уровнем безопасности. Компания подтвердила, что такая уязвимость может быть воспроизведена в лабораторных условиях.
При этом производитель подчеркивает важное условие: для активации функций, связанных с доступом к местоположению и микрофону, пользователь должен явно подтвердить запрос на разрешение, который появляется на экране. В документальном фильме этот момент не был упомянут.
Меры по устранению уязвимости
BYD уже разрабатывает обновление программного обеспечения, которое будет распространяться по беспроводной сети. Основная цель — деактивировать режим ADB, который обычно выключен по умолчанию. Компания не указала точные сроки выхода обновления, но заявила, что аналогичные исправления будут применены ко всем моделям, где обнаружены подобные риски.
О спорных моментах в фильме
Компания отметила, что в документальном материале упущены ключевые технические детали. Так, в фильме показано, как «хакер» удаленно включал и выключал фары во время ночного вождения. По мнению BYD, для этого потребовалось гораздо больше действий, чем просто установка стороннего по.
В заявлении компании указано, что доступ к системам управления светом был возможен только после подключения к проводке автомобиля и взаимодействия с внутренней сетью CAN (Controller Area Network). Это требует физического доступа к бортовой электронике, что невозможно реализовать издалека через компьютер.
Хрещук в своем блоге подтвердил, что использовал компактный компьютер Raspberry Pi, подключенный к проводке пикапа. Он отметил, что подобную процедуру можно повторить на многих современных автомобилях.
Новые меры безопасности для интерфейса OBD
Чтобы минимизировать риски, связанные с использованием устройств диагностики (OBD), BYD объявляет о внедрении дополнительных защитных мер. Среди них — физическая изоляция интерфейса и обязательная аутентификация подключаемых устройств. Эти изменения направлены на повышение уровня защиты для существующих и будущих моделей.
Компания уверяет, что новые технологии позволят сохранить безопасность транспортных средств без ущерба для удобства использования.
Оставить комментарий