Группа потребителей назвала самые доступные для взлома автомобили

Группа потребителей назвала самые доступные для взлома автомобили

Группа потребителей назвала самые доступные для взлома автомобили

Нельзя сказать, что взлом автомобилей — распространённое на сегодняшний день явление, однако эксперты не раз отмечали, что в ближайшем будущем киберпреступники могут взять этот вектор на вооружение. Именно поэтому группа потребителей составила список наиболее подверженных взлому автомобилей.

В прошлом году производители отгрузили более 50 миллионов подключённых транспортных средств, а исследователи прогнозируют экспоненциальный рост этой цифры. Это значит, что в какой-то момент взлом таких автомобилей может стать реальной проблемой.

Представители ФБР убеждены, что киберпреступники могут взломать любую машину, имеющую возможность отправлять и получать электронные сигналы (за счёт встроенного Wi-Fi или других средств). В результате злоумышленники смогут удалённо отключать двигатель, тормоза и управлять другими механизмами транспортного средства.

Также известно, что хакеры нашли способ взламывать мобильные приложения, предназначенные для взаимодействия с автомобилем, и телематические системы вроде General Motors OnStar или FCA Uconnect.

Как заявила некоммерческая организация Consumer Watchdog, многие современные популярные автомобили являются отличной мишенью для киберпреступников, поскольку такие транспортные средства подключаются к Сети.

Чтобы подкрепить свои высказывания, исследователи продемонстрировали взлом автомобиля Tesla Model S. В результате им удалось отправить машине сигналы, которые та принимала за команды. По словам специалистов, злоумышленники так же легко могут загрузить в систему вредоносную программу, которая позволит удалённо контролировать транспортное средство.

 

По итогам исследования эксперты составили список популярных автомобилей, наиболее подверженных потенциальному взлому. Выглядит этот список так:

  1. Ford F-150 
  2. Dodge Ram 1500
  3. Chevrolet Silverado
  4. Toyota RAV4
  5. Honda CR-V
  6. Nissan Rogue
  7. Chevrolet Equinox
  8. Toyota Camry
  9. Honda Civic
  10. Toyota Corolla

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru