Уязвимость в популярной системе сигнализации позволяет угнать автомобиль

Уязвимость в популярной системе сигнализации позволяет угнать автомобиль

Уязвимость в популярной системе сигнализации позволяет угнать автомобиль

Ошибка в популярной системе управления автомобилем позволила двум исследователям получить доступ к серверам управления. Данная уязвимость предоставляла злоумышленнику все необходимое, чтобы отследить местоположение автомобиля, украсть пользовательскую информацию и даже запустить двигатель.

Исследователи Вангелис Стикас и Джордж Лавданис подробно описали уязвимость в серверной системе компании Calamp, которая обеспечивает безопасность и отслеживание транспортных средств. Данная ошибка позволяла получить прямой доступ к большинству системных баз данных.

Взлом автомобилей все чаще используется злоумышленниками, поскольку все больше автомобилей подключаются к мобильному интернету. Вместе с тем, будучи удобной опцией для управления автомобилем с вашего телефона, он открывает новые направления для атак, имеющих серьезные последствия.

Увы, вы можете даже не подозревать что вы пользователь Calamp. Многие приложения, в том числе такое популярное как Viper SmartStart, предназначенное для отслеживания транспортных средств и позволяющее пользователям находить, запускать и управлять своим авто со своего мобильного устройства, подключается к облачным серверам Calamp. 

Исследователи обнаружили, что мобильное приложение Viper соединяется с двумя серверами Viper и Calamp. Используя учетные данные клиентского приложения, исследователи смогли получить полный доступ к базе данных сервера Calamp. При этом, любой, кто получил бы такой доступ, смог бы осуществить практически любой сценарий атаки. Например, массовый угон автомобилей или полное выключение автомобиля с помощью кнопки тревоги при движении с высокой скоростью.

По заявлению исследователей, при обращении к базе данных, можно найти автомобиль, осмотрев ближайшие координаты широты и долготы, сбросить его пароль, разблокировать двери, запустить двигатель и угнать его.

Рисунок 1. База данных Calamp.

 

Исследователи заявили, что могут отслеживать историю местоположений каждого транспортного средства в базе данных, имена пользователей и маскированные пароли, но не могут экспортировать данные.

Представитель Calamp сообщил, что на сегодняшний день ошибка исправлена и продолжается расследование.

Проблемы в безопасности автотранспортных систем появляются все чаще, так в прошлом году исследователи заявляли о серьезной уязвимости в системе управления Tesla. А в этом году МЧС предупреждало о том, что злоумышленники могут отключать подушки безопасности.

Дуров: блокировки не помогают России, а отбрасывают её на десятилетия назад

Павел Дуров вновь жёстко высказался о российской цифровой политике. Основатель Telegram заявил, что блокировки интернет-сервисов и ограничения доступа к зарубежным платформам не приблизили страну к цифровому суверенитету, а наоборот — отдалили от него.

По мнению Дурова, одной из главных проблем стала утечка кадров.

«Специалисты, которые могли бы создать в России операционную систему для смартфонов, в условиях сломанного интернета массово покидают страну», — написал он.

Предприниматель считает, что без собственной мобильной операционной системы говорить о настоящем технологическом суверенитете сложно. По его словам, пока смартфоны работают на iOS и Android, любые приложения — независимо от того, российские они или зарубежные — остаются зависимыми от американских платформ.

Дуров утверждает, что через операционные системы, магазины приложений и потенциальные бэкдоры сохраняются риски цензуры и контроля со стороны США.

Отдельно основатель Telegram раскритиковал курс на замену иностранных сервисов российскими аналогами без создания собственной базовой инфраструктуры.

«Замена "иностранных" приложений на "национальные" при сохранении американских ОС — смена упаковки без смены сути», — заявил он.

При этом Дуров использовал максимально резкие формулировки, назвав такой подход «потёмкинскими деревнями с привкусом коррупции».

Самым жёстким оказался финал его заявления. По мнению предпринимателя, чиновники, которые под лозунгами цифрового суверенитета ограничивают работу интернета и зарубежных сервисов, фактически добиваются обратного эффекта.

«Российский чиновник, который сломал интернет и отбросил страну на десятилетия назад под предлогом цифрового суверенитета, заслуживает медаль национальной безопасности — от США», — написал Дуров.

Заявление прозвучало на фоне продолжающихся дискуссий о развитии отечественных цифровых платформ, мобильных экосистем и новых ограничениях в российском сегменте интернета.

RSS: Новости на портале Anti-Malware.ru