Обнаружена возможность беспроводной атаки на автомобили

Исследователи из Университета Южной Каролины обнаружили возможность взломать с помощью радио модуль электронного управления автомобиля (ECU).

Собственно, об уязвимости для взлома некоторых ECU уже было известно из результатов исследования Университетов Вашингтона и Сан Диего, однако  ранее для взлома требовалось проводное подключение к компьютерной системе автомобиля через диагностический порт OBD-II.

Сейчас исследователи обнаружили возможность использовать для взлома беспроводную систему контроля давления в шинах (TPMS). Она используется в автомобиле для получения данных с датчиков давления. Хотя каждый датчик имеет свой идентификационный номер ID, тем не менее исследователям удалось обмануть защиту и подключиться к контрольной системе автомобиля через беспроводное подключение. Пока автомобили с уязвимыми TPMS продаются только в США и, возможно, в Евросоюзе.

С использованием оборудования стоимостью 1,5 тыс. долл. и программ GNU Radio в связке с Universal Software Radio Peripheral (USRP) ученые смогли взломать две различные системы контроля давления в автошинах. По беспроводному соединению удалось зажигать сигнальные лампы на приборной панели автомобиля и даже полностью выводить из строя ECU. В то же время ранее при взломе через диагностический порт была продемонстрирована возможность блокировать двери автомобиля, контролировать температурный режим и выполнять другие действия с приборной доской и оборудованием автомобиля.

Источник: Ars Technica, Ars Technica, CAESS, Marco Gruteser

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Доказана возможность использования KasperskyOS на российских смартфонах

На проходящем в Москве Инновационном Саммите (организатор — компания «Систэм электрик») был представлен смартфон производства «Аквариус» с KasperskyOS. По словам главы «Лаборатории Касперского», это опытный образец, и он работает.

Ранее исследователи удостоверились в работоспособности KasperskyOS на мобильных устройствах азиатского производства.

«Работает, — цитирует ТАСС слова Евгения Касперского. — Железка — "Аквариус". Весь софт, операционная система, начиная от загрузки, — все наше».

В прошлом году завершилось тестирование KasperskyOS for Mobile в лабораторных условиях на базе «Мегафона». Для проведения испытаний были созданы пилотный смартфон и выделенная сеть, имитирующая работу основной системы коммерческого оператора.

Данный исследовательский проект также предполагает проверку работоспособности кибериммунной ОС в публичных сетях России, Ближнего Востока и  Китая. Лабораторные испытания планируется продолжить, но уже на базе местных независимых организаций.

Собранная в ходе исследований информация показала, что KasperskyOS for Mobile пригодна для установки на отечественные и азиатские платформы, однако те должны отвечать «определенным условиям». Перспективные сегменты применения — корпоративный и индустриальный.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru