Автомобилем можно будет управлять со смартфона

Автомобилем можно будет управлять со смартфона

Компания bright box, создала систему удаленного управления автомобилем Remoto. Она позволяет безопасно, без открытия центрального замка автомобиля, управлять частью его функций из любой точки земного шара прямо с мобильного телефона.

В том числе:

  • запускать двигатель и активизировать настройки системы управления климатом;
  • легко находить местоположение автомобиля на парковке;
  • удаленно блокировать/разблокировать двери;
  • получать автоматическое уведомление при эвакуации, взломе или ударе;
  • отслеживать маршрут движения автомобиля.

Сервис построен на базе платформы Microsoft Azure, объединяющей специализированный блок управления, устанавливаемый в машину и мобильное приложение Remoto, которое доступно на всех платформах. Продажи пилотной версии начались в декабре 2013 года в рамках совместного проекта с KIA. Во всех 180 дилерских центрах бренда в России в качестве дополнительной услуги, включенной в гарантийные условия обслуживания, покупателям предлагается купить и установить Remoto. Рекомендуемая розничная цена составляет 6850 рублей, а подписка на мобильное приложение, позволяющее управлять автомобилем со смартфона, включая расходы на трафик от устройства – 125 рублей в месяц. Это значительно ниже среднерыночной стоимости устройств дистанционного управления автомобилем, представленных на рынке. Основную прибыль Brightbox планирует получать от продажи подписки. Компания отмечает прирост количества пользователей в среднем на 100 человек в день.

Создание сервиса проходило при поддержке Microsoft. Компания bright box получила на безвозмездной основе лицензионное программное обеспечение компании для дизайна, разработки и тестирования продуктов, а также для размещения сервисов в интернете в рамках международной программы для стартапов Microsoft BizSpark, а также грант Фонда посевного финансирования Microsoft в размере 45 тыс. долларов США. Это позволило не только минимизировать затраты на создание сервиса, но и снизить время вывода его на рынок: процесс разработки занял 14 месяцев – рекордно короткий для проекта такого масштаба срок, причем основная часть работы по проекту была выполнена за 3 месяца.

«Использование технологий Microsoft, в частности Azure и Visual Studiо, дало мощный толчок в развитии нашего проекта. Так, мы получили доступ к современным инструментам разработки программных продуктов и тестирования, а также сэкономили средства, развернув приложение в публичном облаке, – отмечает Иван Мишанин, управляющий директор bright box. – Отрадно отметить, что Microsoft оказывает поддержку инновационным и интересным проектам, количество которых в последние годы все увеличивается в России».

Идея создать Remoto родилась в результате работы над другим сервисом. Ранее специалисты bright box разработали платформу Dealer Mobility для построения нового канала коммуникаций дилера или дистрибьютора с автомобилистами посредством смартфонов и социальных сетей. На ее основе созданы мобильные приложения, чтобы дилеры могли получать актуальную информацию об обслуживаемых автомобилях и, в частности, об их пробеге, а также выявлять неполадки и своевременно приглашать клиентов на техосмотр. Для этого и был создан специализированный блок управления, который оказался полезным не только продавцам, но и покупателям. Важная особенность платформы заключается в возможности удаленной диагностики. С помощью Remoto автовладельцы могут удаленно проверить состояние своего транспортного средства, а сервисные центры, в свою очередь, подготовиться к их обслуживанию, например, заранее заказать необходимые запчасти. Новый канал коммуникаций позволил повысить уровень лояльности покупателей и увеличивая тем самым прибыль.

В этом году bright box представила свои разработки, Remoto и Dealer Mobility, на выставке Connected Cars в Амстердаме, крупнейшем событии в мире автомобильных технологий. Оба представленных продукта были созданы на базе платформы Microsoft Azure.

Компания продолжает развиваться и выходит на международный рынок, открывая офисы в Турции и Китае. Одна из ее основных стратегических целей – сотрудничество с производителями для установки Remoto непосредственно на заводе. Кроме того, в планах специалистов bright box – расширение функционала и адаптация Remoto к работе на всех популярных в России автомобилях. В ближайшее время также готовится выпуск нового аналитического сервиса для автовладельцев и дилеров, в котором будет осуществляться сбор статистических данных о стиле и уровне безопасности вождения, которые будут храниться на облачной платформе Microsoft.

AirSnitch рушит защиту Wi-Fi: перехват трафика возможен даже при шифровании

Исследователи показали новый вектор атак на Wi-Fi под названием AirSnitch. По их словам, проблема кроется не в конкретной версии шифрования вроде WEP или WPA, а глубже — на самых нижних уровнях сетевой архитектуры. AirSnitch позволяет обойти механизм изоляции клиента — ту самую функцию, которую производители роутеров обещают как защиту от «соседа по Wi-Fi».

Идея изоляции проста: устройства внутри одной сети не должны напрямую «видеть» друг друга.

Но исследователи обнаружили, что из-за особенностей работы на уровнях Layer 1 и Layer 2 (физический и канальный уровни) можно добиться рассинхронизации идентификации клиента в сети. В итоге атакующий получает возможность провести полноценную двустороннюю атаку «человек посередине» (MitM) — перехватывать и изменять трафик.

Причём речь идёт не о каком-то одном бренде. Уязвимости подтвердились на роутерах Netgear, D-Link, TP-Link, ASUS, Ubiquiti, Cisco, а также на устройствах с DD-WRT и OpenWrt. Все протестированные модели оказались уязвимы хотя бы к одному варианту атаки.

 

Если соединение не защищено HTTPS, атакующий может читать и изменять весь трафик: логины, пароли, cookies, платёжные данные. Даже при использовании HTTPS возможны атаки через DNS-отравление или перехват доменных запросов.

Отдельно исследователи показали, что атака может работать даже между разными SSID, если они используют общую инфраструктуру. В корпоративных сетях это позволяет перехватывать трафик между точками доступа через распределительный коммутатор.

В теории это также открывает путь к атакам на RADIUS — систему централизованной аутентификации в корпоративных сетях.

В отличие от старых атак вроде взлома WEP, здесь злоумышленнику нужно уже иметь доступ к сети (или к связанной инфраструктуре). Это не атака «из машины на парковке» по умолчанию. Тем не менее в публичных сетях риск очевиден.

Некоторые производители уже начали выпускать обновления, но часть проблем может требовать изменений на уровне чипсетов. А единого стандарта изоляции клиентов не существует — каждый вендор реализует его по-своему.

Исследователи и эксперты советуют:

  • избегать публичных Wi-Fi, если это возможно;
  • использовать VPN (понимая его ограничения);
  • по возможности раздавать интернет с мобильного устройства;
  • в корпоративной среде двигаться в сторону Zero Trust.

AirSnitch (PDF) не разрушает Wi-Fi в одночасье, но возвращает часть рисков «эпохи диких хотспотов», когда ARP-spoofing был повседневной практикой.

RSS: Новости на портале Anti-Malware.ru