Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

В настоящее время разрабатывается новый стандарт, который позволит владельцам автомобилей блокировать и разблокировать свои автомобили с помощью смартфона. Соответствующее заявление опубликовала CCC (Car Connectivity Consortium).

В CCC принимают участие Apple и Samsung. Опубликованная спецификация Digital Key Release 1.0 предлагает использовать смартфон для блокировки и разблокировки любого автомобиля, также можно запускать двигатель и расшаривать доступ к автомобилю.

CCC стремится использовать существующие технологии, такие как Bluetooth и NFC, как часть стандарта Digital Key.

В документе описывается ряд вариантов использования, например, через соответствующее приложение, или же путем помещения устройства рядом с датчиком.

Процесс аутентификации планируется реализовать через пароль, либо с помощью считывателей биометрических данных, которыми оснащен любой современный девайс. Также обсуждается реализация специальных приложений для каршеринга, которые смогут предоставить клиентам цифровой ключ, срок действия которого будет иссякать после завершения периода аренды.

Эта технология может также пригодиться при покупке подержанного автомобиля с подобной системой, что позволит новому владельцу просто отменить все ранее выданные ключи.

В документе не уточняются механизмы защиты, однако указано, что несанкционированное копирование, изменение и удаление существующих ключей должно быть запрещено.

Релиз Digital Key Release 2.0 планируют осуществить в первом квартале 2019 года.

В состав CCC входят представители General Motors, Volkswagen, Daimler, RealVNC, HTC, PSA, Honda, LG Electronics, Hyundai, Alpine, Toyota, Panasonic и Samsung.

Шпионы PhantomCore просят российский бизнес одобрить ТЗ на пожаротушение

В этом месяце специалисты F6 зафиксировали новые атаки кибергруппы PhantomCore по имейл. Вредоносные письма, разосланные в российские компании, предлагали ознакомиться с ТЗ на создание и тестирование системы пожаротушения.

Рассылка проводилась на адреса организаций разного профиля и затронула такие сферы, как ЖКХ, финансы, муниципальные услуги, аэрокосмическая отрасль, химическая промышленность, строительство, B2C, производство потребительских товаров, ретейл.

Для отправки провокационных посланий PhantomCore использовала легитимные адреса имейл — по всей видимости, результат компрометации аккаунтов.

 

Анализ показал, что вложенный ZIP содержит два файла:

  • ТЗ на согласование сб 54 от 19.01.26.doc;
  • ТЗ на согласование сб 54 от 19.01.26.docx.lnk.

Первый на поверку оказался RAR-архивом, в котором сокрыта одноименная папка с файлами реального документа. Вредоносный LNK при активации выполняет cmd-команду на загрузку по URL скрипта PowerShell и запуск его на исполнение.

Этот сценарий предусматривает загрузку и отображение документа-приманки в формате .docx.

 

Скрипт также скачивает с взломанного хоста исполняемый в памяти PowerShell-бэкдор — вариант PhantomRemote. Для его закрепления в системе в планировщике Windows создается задача на ежедневный запуск зловреда с интервалом в 61 с.

В ходе исследования эксперты суммарно обнаружили десять RU-ресурсов с вредоносными скриптами второй стадии атаки.

В Positive Technologies тоже отслеживают шпионские атаки PhantomCore на территории России и обнаружили, что половина инфраструктуры этой кибергруппы расположена за рубежом.

RSS: Новости на портале Anti-Malware.ru