Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Группа байкеров из мексиканского города Тихуана за несколько лет смогла угнать в США более 150 автомобилей. Как считает следствие, злоумышленники каким-то образом получили доступ к базе данных Jeep, в которой содержались два типа кодов.

Один код активации давал возможность создать ключ-дубликат, а второй — запрограммировать чип в ключе таким образом, чтобы получить возможность управлять машиной.

Злоумышленники действовали преимущественно ночью: взлом осуществлялся с помощью карманного компьютера и происходил за несколько минут.

По данным правоохранителей Сан-Диего (штат Калифорния, США), члены мотоклуба занимались в основном угоном автомобилей марки Jeep Wrangler. Их перегоняли в Мексику, где либо разбирали на запчасти, либо продавали как подержанные. Общая сумма ущерба, причиненного злоумышленниками, оценивается в 4,5 миллиона долларов.

В банде действовали девять байкеров: трое уже задержаны американскими властями во время пересечения границы, еще шестеро скрываются в Мексике. При этом семь участников группировки являются гражданами США. ФБР удалось раскрыть мошенническую схему благодаря камере наблюдения в одном из автомобилей, который пытались угнать, передает lenta.ru.

В марте 2016 года стало известно, что хакеры способны взломать и угнать машину, используя радио. Злоумышленники использовали усилитель радиосигнала, который обманывает датчики автомобиля, отвечающие за разблокировку дверей без использования ключа.

Санкционный российский софт годами оставался в App Store и Google Play

Как выяснили исследователи из Tech Transparency Project, в App Store и Google Play остаются десятки приложений, связанных с компаниями и банками, находящимися под американскими санкциями. Среди них — сервисы российских финансовых организаций, включая Газпромбанк и Национальный стандарт, попавшие под санкции после февраля 2022 года.

По мнению юристов, размещение таких приложений нарушает требования Минфина США: американские компании не имеют права вести бизнес с организациями из санкционного списка. Тем не менее многие приложения спокойно существовали в маркетплейсах годами.

После обращения журналистов Google удалил почти все выявленные программы — включая ПО Газпромбанка, который, по данным властей США, использовался для закупки вооружения и выплат военным. Apple также убрала часть программ, однако компания заявила, что не считает все найденные случаи нарушениями, и пообещала усилить проверки.

 

Эксперты Tech Transparency Project отмечают, что меняющиеся названия компаний и приложений затрудняют соблюдение санкционного режима. Некоторые разработчики маскируют причастность к запрещённым организациям с помощью небольших правок в наименованиях или указания аффилированных юрлиц.

 

Для Apple ситуация особенно чувствительная: несколько лет назад компания уже столкнулась с претензиями Минфина за недостаточную проверку подобных приложений и обещала улучшить внутренние механизмы поиска санкционных совпадений. Теперь эксперты ожидают более пристального внимания регуляторов.

RSS: Новости на портале Anti-Malware.ru