Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Группа байкеров из мексиканского города Тихуана за несколько лет смогла угнать в США более 150 автомобилей. Как считает следствие, злоумышленники каким-то образом получили доступ к базе данных Jeep, в которой содержались два типа кодов.

Один код активации давал возможность создать ключ-дубликат, а второй — запрограммировать чип в ключе таким образом, чтобы получить возможность управлять машиной.

Злоумышленники действовали преимущественно ночью: взлом осуществлялся с помощью карманного компьютера и происходил за несколько минут.

По данным правоохранителей Сан-Диего (штат Калифорния, США), члены мотоклуба занимались в основном угоном автомобилей марки Jeep Wrangler. Их перегоняли в Мексику, где либо разбирали на запчасти, либо продавали как подержанные. Общая сумма ущерба, причиненного злоумышленниками, оценивается в 4,5 миллиона долларов.

В банде действовали девять байкеров: трое уже задержаны американскими властями во время пересечения границы, еще шестеро скрываются в Мексике. При этом семь участников группировки являются гражданами США. ФБР удалось раскрыть мошенническую схему благодаря камере наблюдения в одном из автомобилей, который пытались угнать, передает lenta.ru.

В марте 2016 года стало известно, что хакеры способны взломать и угнать машину, используя радио. Злоумышленники использовали усилитель радиосигнала, который обманывает датчики автомобиля, отвечающие за разблокировку дверей без использования ключа.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru